Исходное сообщение
"Редирект соединения в PF" Отправлено Саша, 29-Янв-07 12:05
>>>>>Я понимаю, что это не проблема для спецов .... Ни один из >>>>>вышеуказанных вариантов не работает... Ткните мордой на ошибку пожалуйста )) >>>> >>>> >>>>rdr pass on $ext_if proto tcp from any to any port 3389 -> 192.168.0.10 port 3389 >>> >>> >>>интересно, чем отличается приведенное правило от приведенных выше? >>> >>>Не работает оно.... что еще можно подкрутить? как проверить? >>Блин, чем отличается написано в man pf.conf: >>     If the pass modifier is given, packets >>matching the translation rule are >>     passed without inspecting the filter rules: >> >>     rdr pass on $ext_if proto tcp from any to any port 80 -> 127.0.0.1 \ >>           port >>8080 >> >>Тем и отличается, что не фильтруется, а сразу выполняется. > >Пробовал и так и эдак не работает и всё.... Как начать проверку >системы или какие контрольные точки нужно проверить? >>Смотреть надо, может с чем другим напутано tcpdump-ом внешний интерфейс послушать для начала, наверное. Убрать все из pf.conf, кроме rdr .... и слушать. Хотя там и убирать-то вроде нечего, одни опции, тем не менее оставить только rdr. pftop запустить в отдельной консоли.