DNAT в ipfw. как?

[savio]

Заставила жизнь перейти с линукса на фряху. На новой работе другой операционки не признают. Ну и я не против Но сразу столкнулся с трудностями. Проблема на даный момент времени такая.
Есть сервак под линуксом, котрый готовиться к переходу на фряху. В нем два сетевых интерфейса. один(eth0) смотрит в локальную сеть, к другому (eth2) подключон мой ПК. В сети запущен пириноовый червер DC++. Для того что бы мне подключится к нему прописано следующее правило в iptables

Код: Выделить всё

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3000 -j DNAT --to-destination <ip сервера с DC++>

пояснение: порт 3000 взято от балды, этот порт я прописываю в DC клиенте в настройках соединения

как в ipfw это можна сделать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

ipfw этим не занимается, это может делать, к примеру, NATD (не только, есть отдельные порты - datapipe и т.п. ПОИСК ПО ФОРУМУ, ЕСЛИ НУЖНО) или фаер PF.

[savio]

нда... что-то никак не получается написать правило используя natd... никто не стыкался с таким же?

[Adekamer]

делаешь алиас на uname - типа echo "freBSD " и оставляешь всеми нами любимый линукс с днатом метриками и другими вкусняшками

[savio]

очень смешно

[Alex Keda]

незнаю вашенских файрволлов, но если праильно понимаю - тебе просто проброс порта нужен?
http://www.lissyara.su/?id=1159

[savio]

да, это то. спасибо. буду знать.

теперь вопрос c этой же оперы но посложнее (для меня по крайней мери посложнее).
в локальной сети за шлюзом в инет поднят VPN-сервер(ppptp).
в качестве шлюза FreeBSD 6.2
нужно пробросить подключение к VPN-серверу с инета
то что нужно пробросить порт 1723 это ясно и уже понятно как.
а как пробросить протокол gre?

[dikens3]

Там же, только протокол. :-)

[savio]

ок. спасибо, буду пробовать, отпишу о результатах