Исходное сообщение
"Linux iptables -> FreeBSD ipfw" Отправлено Kolesya, 27-Мрт-07 21:07
>>rdr rl1 xxx.xx.xxx.xx/32 port 4899 -> 192.168.0.251 port 22 tcp >>map rl0 0.0.0.0/0 -> 0.0.0.0/32 >>map rl1 from 192.168.0.0/24 to any -> xxx.xx.xxx.xx/32 > > >Короче понял в чем были траблы: > >Ту машину на которую делаете прокидку портов, или вообще пускаете в нет >должен ОБЯЗАТЕЛЬНО стоять шлюз на ту машину, которая этот нет раздает >(на шлюз) > >Это объясняется следующий: она получает пакет из нета, проходить через шлюз, а >потом отправляется обратно - в нет. Поэтому должен быть прописан шлюз. > > >Пакет натиться и выпускается в нет... Немного не так, должен быть известен маршрут к отправителю пакета, но шлюз по дефолту НЕ ОБЯЗАТЕЛЬНО. на ipfw  делается примерно так: # cat /etc/natd.conf port 8668 same_ports yes use_sockets yes redirect_port   tcp 10.10.10.10:1111-1112 1111-1112 ====================================================== # ipfw show | grep 10.10.10.10 divert 8668 ip from 10.10.10.10 to any out xmit rl0 allow ip from any to 10.10.10.10 dst-port 1111-1112 in recv rl0 ====================================================== # cat /etc/rc.conf | grep natd natd_enable="YES" natd_interface="rl0" natd_flags="-f /etc/natd.conf" ====================================================== rl0           внешний интерфейс 10.10.10.10   внутренний IP который на который транслируются пакеты с наружи

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: