Исходное сообщение
"PF и пассивный ftp внутри сети" Отправлено RSG, 05-Мрт-07 09:51
>> >>Не понятно что скрывается за $ext_if и $local_serv. >>У меня работает >> >>rdr on rl1 proto tcp from any  to w.x.y.z port 3389 -> 192.168.0.5 >>Естественно, что отрабатываться будут тольоко те пакеты которые из внешней сети, вошедшие >>в rl1. > >$ext_if= внешний интерфейс $local_serv=внутренний сервер.... > >НЕРАБОТАЕТ.... tcpdump на $ext_if и на внутреннем_if.   Идет ли замена dst_ip в заголовке? Доходят ли пакеты до $local_serv? Уходят или SYN/ACK ответы для поднятия TCP? tcpdump на $ext_if и на внутреннем_if на наличие ответов от $local_serv. За тем же ли адресом происходит nat внутреннего ресурса, что и на $ext_if? Проходит ли установка TCP соединения?