ipfw + автоматический проброс портов

[krendelek007]

Имеется роутер на FreeBSD 8.0 за которым в локальке несколько виндовых ПК.
Интересует, возможно ли сделать автоматический проброс портов во внешку по запросу любого из локальных ПК? (фаервол ipfw)

p.s.1. есть реально рабочий вариант на фаерволе pf + miniupnpd, но в данном случае интересует именно ipfw.
p.s.2. В интернете информации по данному вопросу не нашел, к сожалению.

Заранее спасибо за помощь.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[smk]

Что имеется ввиду под словом автоматический? Не ручками ж каждый пакет из сети ловить и на флэшке к компу доносить
http://www.lissyara.su/articles/freebsd ... rect_port/ не катит?

[krendelek007]

Что имеется ввиду под словом автоматический? Не ручками ж каждый пакет из сети ловить и на флэшке к компу доносить
http://www.lissyara.su/articles/freebsd ... rect_port/ не катит?

неа, это немного не то.

Интересует технология uPnP или NAT Traversal

[skeletor]

man redir.

[krendelek007]

man redir.

Посмотрел примеры в интернете, и помоему это не то, т.к. в redir придется вручную прописывать каждый порт, который надо пробросить. В тот то и идея upnp, что этой работой занимается софт в автомате.

[Larin]

man redir.

Посмотрел примеры в интернете, и помоему это не то, т.к. в redir придется вручную прописывать каждый порт, который надо пробросить. В тот то и идея upnp, что этой работой занимается софт в автомате.

попробуй net/miniupnp
судя по описанию тебе может подойти.

[krendelek007]

man redir.

Посмотрел примеры в интернете, и помоему это не то, т.к. в redir придется вручную прописывать каждый порт, который надо пробросить. В тот то и идея upnp, что этой работой занимается софт в автомате.

попробуй net/miniupnp
судя по описанию тебе может подойти.

Оно то может и подойдет, только не знаю как его с ipfw подружить (читайте первое сообщение).
И примеров на сайте разработчика под ipfw нету

[terminus]

http://miniupnp.tuxfamily.org/forum/vie ... w&start=15

там по обсуждению выходит, что какие-то патчи для ipfw в miniupnp включали вроде...

[krendelek007]

http://miniupnp.tuxfamily.org/forum/vie ... w&start=15

там по обсуждению выходит, что какие-то патчи для ipfw в miniupnp включали вроде...

Похоже, что вы правы. Не доглядел я ...
Но я не совсем понял чего там надо делать и куда (и как) пихать эти патчи.
Ну что ж, спасибо большое terminus и всем другим, кто откликнулись, думаю тему можно считать закрытой.