форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"FreeBSD+Forward"
Сообщение от torz on 09-Дек-02, 19:07  (MSK)
Знаю что тема 100 раз обсуждалась, но что то никак не получаеться. Есть сервер(FreeBSD) и локалка.Сервер имеет 2 сетевых интерфейса.xl0(213.x.y.z)внешний и xl1(192.168.1.1)внутренний.Нужно перенаправить все запросы которые приходят на xl0 и порт 6112 на сервер, который находиться в локалке(IP 192.168.1.4). Добавил такое правило в ipfw.conf ipfw 100 add fwd 192.168.1.4,6112 tcp from any to 213.130.17.150 6112 Правило поставил первым.Но почему-то не работает.Подскажите правильно ли я написал. Может что-то еще нужно добавить.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: FreeBSD+Forward"
Сообщение от Garry on 10-Дек-02, 09:56  (MSK)
Возможно строка должна быть после диверта ната.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "RE: FreeBSD+Forward"
	Сообщение от torz on 10-Дек-02, 13:45  (MSK)
	Ничего не помогает. Выкладываю настройки Ядро скмпилил с настройками options IPFIREWALL options IPFIREWALL_VERBOSE options IPFIREWALL_FORWARD options IPFIREWALL_VERBOSE_LIMIT=100 options IPFIREWALL_DEFAULT_TO_ACCEPT options         IPDIVERT /etc/rc.conf natd_enable="YES" natd_interface="xl1" natd_flags="-f /etc/natd.conf -l" firewall_enable="YES" firewall_script="/etc/ipfw.rules" /etc/natd.conf redirect_port tcp 192.168.1.4:6112 6112 /etc/ipfw.conf ipfw add 100 allow all from any to any via lo0 ipfw add 105 divert natd all from any to any via xl1 ipfw add 110 fwd 192.168.1.4,6112 tcp from any to 127.0.0.0 6112 ipfw add 65500 allow all from any to any Хелп плиз
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: FreeBSD+Forward"
	Сообщение от torz on 10-Дек-02, 13:56  (MSK)
	Поправлю себя. /etc/rc.conf natd_interface="xl0" Напомню : нужно перенаправить все пакеты которые приходят из инета на сервер на порт 6112 на комп который находиться в лок.сети.(192.168.1.4)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.