Архив форумов ЦИТФорума

[VAV]

Доброго времени !
Юних является шлюзовой машиной, требуется сделать проброску порта к машине в локальной сети.
Делал так:

natd -p 8888 -redirect_port tcp 192.168.100.78:1433 8080 -n xl0

ipfw add 53 divert 8888 tcp from any to any 8080 via xl0
ipfw add 54 divert 8888 tcp from 192.168.100.78 1433 to any
ipfw add 55 allow tcp from any to 192.168.100.78 1433

xl0 - у меня внешний интерфейс

Но коннекта снаружи не происходит, поскажите что не так ?

[Valera]

У меня тож что-то не пошло таким образом.
Я еще ipnat настроил. И все заработало.

=ipfw=
${ipcmd} add divert 8668 ip from x.x.x.x to any out xmit rl1
${ipcmd} add divert 8668 ip from any to X.X.X.X in recv rl1
${ipcmd} add allow tcp from A.A.A.A to x.x.x.x 10001,10002 via rl1

=ipnat.rules
rdr rl1 A.A.A.A/32 port 10001 -> x.x.x.x port 10001
rdr rl1 A.A.A.A/32 port 10002 -> x.x.x.x port 10002

[a-m-d]

Если не ошибаюсь, редирект в natd работает только в пределах локальной машины.

Порты tcp можно пробросить внутрь при помощи redir или rinetd. В портах и пакаджах должны быть.
_________________
Век живи - век учись!.. Дураком помрёшь.

[VAV]

[Valera]

это ipnat
его конфиг

[VAV]

[Valera]

[VAV]

[Valera]