URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 44317
[ Назад ]

Исходное сообщение
"перенаправить пакеты на другую машину"

Отправлено Bams , 24-Май-04 13:59 
Помогите пожалуста.
Использую FreeBSD 4.7-RELEASE+Squid.

Задача перенаправить все пакеты с 80-ог порта внешнего IP на локальную машину где находиться WEB-сервер.
( Называется если не ошибаюсь сделать forward-инг. )

Скомпилировал ядро со всеми опциями
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options IPFIREWALL_FORWARD
options IPDIVERT

и т.д.

IP-внешний x.x.x.x Интерфейс xl1
IP-локальной машины куда надо перенаправить трафик y.y.y.y (где находиться web-сервер)

Набираю внешний IP-адрес в Explorer.
Написал правило которое выполняется (счетчик прохождения пакетов меняется), а своего сайта не вижу.

ipfw add fwd y.y.y.y,80 tcp from any to x.x.x.x dst-port 80 via xl1

ПОМОГИТЕ ЧТО НЕ ТАК?


Содержание

Сообщения в этом обсуждении
"перенаправить пакеты на другую машину"
Отправлено dukie , 24-Май-04 14:17 
Наверно снаружи сервер посылает пакеты на x.x.x.x а ему приходит ответ от y.y.y.y - вот он и в непонятках. Мне так кажется.
Лучше через natd пакеты внутрь перебрасывать используя
-redirect_port - проверенный метод :)

"перенаправить пакеты на другую машину"
Отправлено Bams , 25-Май-04 18:00 
>Наверно снаружи сервер посылает пакеты на x.x.x.x а ему приходит ответ от
>y.y.y.y - вот он и в непонятках. Мне так кажется.
>Лучше через natd пакеты внутрь перебрасывать используя
>-redirect_port - проверенный метод :)

Насчет natd и redirect_port это приколоьно.
НО у меня стоит IPFW2 а с ним что-то не получается.
полазил во интернету и понял что не у меня одного такие проблемы с IPFW2.

http://www.opennet.me/openforum/vsluhforumID1/29040.html#5

Али я чегото не догоняю.