The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Проброс порта в обратную сторону"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Проброс порта в обратную сторону"  
Сообщение от Gorfal on 11-Мрт-09, 12:43 
Здравствуйте, помогите решить проблему, нужно пробросить порт(25->1525), схема выглядит так Loca_Comp(соединение через 25 порт)
-->Server_Gate(FreeBSD-шлюз, конвертация 25 в 1525)-->Server_Provider(25 порт закрыт)-->Server_MX(слушает 1525 порт).
Надеюсь понятно, задача заключается в том, что бы сервер с FreeBSD менял(конверировал) порт. Пробовал redirect_port но работает только в сторону к клиенту (Loca_Comp). Пользуюсь IPFW.
PS изначально соединятся по 1525 нельзя :(
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Проброс порта в обратную сторону"  
Сообщение от Kos (??) on 11-Мрт-09, 14:20 
>Здравствуйте, помогите решить проблему, нужно пробросить порт(25->1525), схема выглядит так Loca_Comp(соединение через 25 порт)
>-->Server_Gate(FreeBSD-шлюз, конвертация 25 в 1525)-->Server_Provider(25 порт закрыт)-->Server_MX(слушает 1525 порт).
>Надеюсь понятно, задача заключается в том, что бы сервер с FreeBSD менял(конверировал)
>порт. Пробовал redirect_port но работает только в сторону к клиенту (Loca_Comp).
>Пользуюсь IPFW.
>PS изначально соединятся по 1525 нельзя :(

А для чего такие сложности со шлюзом? что есть Loca_Comp и что мешает ему подключаться к Server_MX на порт 1525?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Проброс порта в обратную сторону"  
Сообщение от Gorfal on 11-Мрт-09, 14:32 
>А для чего такие сложности со шлюзом?

у начальства есть такое слово "Хочу" :)

>что есть Loca_Comp и
>что мешает ему подключаться к Server_MX на порт 1525?

ну в конечном итоге так и придется поступить, но хотелось бы знать такое вообще возможно если, да, то куда копать (ответ копать фаервол не подходит)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Проброс порта в обратную сторону"  
Сообщение от Sot on 11-Мрт-09, 14:48 
Смотри в сторону /usr/ports/net/portfwd
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Проброс порта в обратную сторону"  
Сообщение от Gorfal on 11-Мрт-09, 16:15 
>Смотри в сторону /usr/ports/net/portfwd

тоже самое что и redirect_port (работает только в сторону к Loca_Comp)

вопрос остается открытым

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Проброс порта в обратную сторону"  
Сообщение от alisherk on 11-Мрт-09, 21:49 
если я вас правильно понял, то вот правило для pf
rdr on $внутр.int proto tcp from $local.comp to $внеш.сервер port 25 -> $внеш.сервер  port 1525

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Проброс порта в обратную сторону"  
Сообщение от Gorfal on 12-Мрт-09, 01:05 
>если я вас правильно понял, то вот правило для pf
>rdr on $внутр.int proto tcp from $local.comp to $внеш.сервер port 25 -> $внеш.сервер  port 1525

хоть я не пользуюсь pf, но похоже, это то, что мне нужно, вот только у меня IPFW :( (но все равно спасибо)
хотелось бы увидеть реализацию для IPWF.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Проброс порта в обратную сторону"  
Сообщение от Sot on 12-Мрт-09, 04:28 
Плохо читаем!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Проброс порта в обратную сторону"  
Сообщение от Gorfal on 12-Мрт-09, 12:06 
>Плохо читаем!

Ткните меня глупого носом

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Проброс порта в обратную сторону"  
Сообщение от Gorfal (ok) on 12-Мрт-09, 14:34 
>>Плохо читаем!
>
>Ткните меня глупого носом

Честно говоря моя вина в том, что я несовсем верно поставил задачу.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Проброс порта в обратную сторону"  
Сообщение от kam (ok) on 11-Мрт-09, 21:56 
>Здравствуйте, помогите решить проблему, нужно пробросить порт(25->1525), схема выглядит так Loca_Comp(соединение через 25 порт)
>-->Server_Gate(FreeBSD-шлюз, конвертация 25 в 1525)-->Server_Provider(25 порт закрыт)-->Server_MX(слушает 1525 порт).
>Надеюсь понятно, задача заключается в том, что бы сервер с FreeBSD менял(конверировал)
>порт. Пробовал redirect_port но работает только в сторону к клиенту (Loca_Comp).
>Пользуюсь IPFW.
>PS изначально соединятся по 1525 нельзя :(

Привет. Повесь natd на внутренний интерфейс шлюза на FreeBSD, а в конфиг ему напиши:
tcp server-mx.domain.tld:1525 25
ну и правила в ipfw не забудь нужные добавить.

man 8 natd в районе параметра -redirect_port.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Проброс порта в обратную сторону"  
Сообщение от Gorfal on 12-Мрт-09, 00:46 
>Привет. Повесь natd на внутренний интерфейс шлюза на FreeBSD, а в конфиг
>ему напиши:
>tcp server-mx.domain.tld:1525 25
>ну и правила в ipfw не забудь нужные добавить.
>
>man 8 natd в районе параметра -redirect_port.

Привет, но задача немножко в другом, Local_Comp при соединении указывает адрес Server_MX(А не адрес Server_Gate) и 25 порт, а Server_Gate уже меняет 25 порт на 1525. Другими словами Local_Comp не должен подозревать, что соединяется по 1525 порту.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Проброс порта в обратную сторону"  
Сообщение от YuryD (??) on 12-Мрт-09, 14:58 
>Привет, но задача немножко в другом, Local_Comp при соединении указывает адрес Server_MX
>не адрес Server_Gate) и 25 порт, а Server_Gate уже меняет 25
>порт на 1525. Другими словами Local_Comp не должен подозревать, что соединяется
>по 1525 порту.

Нет причин чтобы заставить то-же сендмайл коннектиться на другой порт.  Посмотрите в сторону jumpgate
вот например
/usr/local/sbin/jumpgate -s -l 25 -r 1525 -a xxx.xxx.xxx.xxx

т.е.любой коннект на локальный 25/tcp будет проброшен на 1525 адреса xxx

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Проброс порта в обратную сторону"  
Сообщение от Gennadi email(??) on 13-Мрт-09, 01:35 
>>Привет, но задача немножко в другом, Local_Comp при соединении указывает адрес Server_MX
>>не адрес Server_Gate) и 25 порт, а Server_Gate уже меняет 25
>>порт на 1525. Другими словами Local_Comp не должен подозревать, что соединяется
>>по 1525 порту.

Port Forwarding SSH

http://www.ssh.com/support/documentation/online/ssh/admingui...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру