форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"не работает редирект в pf"
Сообщение от skif (??) on 11-Апр-05, 16:18  (MSK)
pf не редиректит на машину в локалке. т.е. порт вообще остается закрытым, несмотря на то что стоит pass in all Уже несколько дней ничего не могу сделать ( ipfw отключен. ext_if="tun0" int_if="xl0" internal_net="192.168.0.0/24" external_addr="1.2.3.4 scrub in all nat on $ext_if from $internal_net to any -> ($ext_if) rdr on $ext_if proto tcp from any to $external_addr port 4899 -> 92.168.0.210 port 4899 rdr on $ext_if inet proto tcp from any to $external_addr port 80 -> 127.0.0.1 rdr on $int_if inet proto tcp from $internal_net to any port { 80, 8080, 8101 } -> 127.0.0.1 port 3128 pass in all pass out all pass out on $int_if proto tcp from any to any port 4899 pass in on $ext_if proto tcp from any to any port 4899
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "не работает редирект в pf"
Сообщение от somm on 11-Апр-05, 16:29  (MSK)
>pf не редиректит на машину в локалке. т.е. порт вообще остается закрытым, >несмотря на то что стоит pass in all >Уже несколько дней ничего не могу сделать ( >ipfw отключен. > >ext_if="tun0" >int_if="xl0" >internal_net="192.168.0.0/24" >external_addr="1.2.3.4 > >scrub in all > >nat on $ext_if from $internal_net to any -> ($ext_if) > >rdr on $ext_if proto tcp from any to $external_addr port 4899 -> 92.168.0.210 port 4899 >rdr on $ext_if inet proto tcp from any to $external_addr port 80 -> 127.0.0.1 >rdr on $int_if inet proto tcp from $internal_net to any port { 80, 8080, 8101 } -> 127.0.0.1 port 3128 > >pass in all >pass out all > >pass out on $int_if proto tcp from any to any port 4899 > >pass in on $ext_if proto tcp from any to any port 4899 > в /etc/sysctl.conf строка net.inet.ip.forwarding=1 есть?
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "не работает редирект в pf"
	Сообщение от skif (??) on 11-Апр-05, 16:50  (MSK)
	>в /etc/sysctl.conf строка net.inet.ip.forwarding=1 есть? да.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "не работает редирект в pf"
Сообщение от alk (??) on 11-Апр-05, 17:03  (MSK)
>pf не редиректит на машину в локалке. т.е. порт вообще остается закрытым, >несмотря на то что стоит pass in all >Уже несколько дней ничего не могу сделать ( >ipfw отключен. > >ext_if="tun0" >int_if="xl0" >internal_net="192.168.0.0/24" >external_addr="1.2.3.4 > >scrub in all > >nat on $ext_if from $internal_net to any -> ($ext_if) > >rdr on $ext_if proto tcp from any to $external_addr port 4899 -> 92.168.0.210 port 4899 92.168.0.210 --- это опечатка? >rdr on $ext_if inet proto tcp from any to $external_addr port 80 -> 127.0.0.1 >rdr on $int_if inet proto tcp from $internal_net to any port { 80, 8080, 8101 } -> 127.0.0.1 port 3128 > >pass in all >pass out all > >pass out on $int_if proto tcp from any to any port 4899 > >pass in on $ext_if proto tcp from any to any port 4899 >
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "не работает редирект в pf"
	Сообщение от skif (??) on 11-Апр-05, 17:29  (MSK)
	>>pf не редиректит на машину в локалке. т.е. порт вообще остается закрытым, >>несмотря на то что стоит pass in all >>Уже несколько дней ничего не могу сделать ( >>ipfw отключен. >> >>ext_if="tun0" >>int_if="xl0" >>internal_net="192.168.0.0/24" >>external_addr="1.2.3.4 >> >>scrub in all >> >>nat on $ext_if from $internal_net to any -> ($ext_if) >> >>rdr on $ext_if proto tcp from any to $external_addr port 4899 -> 92.168.0.210 port 4899 >92.168.0.210 --- это опечатка? да. в конфиге все нормально
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.