ipfw + автоматический проброс портов

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
krendelek007
рядовой
Сообщения: 39
Зарегистрирован: 2009-10-12 21:35:04

ipfw + автоматический проброс портов

Непрочитанное сообщение krendelek007 » 2009-12-09 19:21:00

Имеется роутер на FreeBSD 8.0 за которым в локальке несколько виндовых ПК.
Интересует, возможно ли сделать автоматический проброс портов во внешку по запросу любого из локальных ПК? (фаервол ipfw)

p.s.1. есть реально рабочий вариант на фаерволе pf + miniupnpd, но в данном случае интересует именно ipfw.
p.s.2. В интернете информации по данному вопросу не нашел, к сожалению.

Заранее спасибо за помощь.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
smk
рядовой
Сообщения: 22
Зарегистрирован: 2009-12-08 18:57:05

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение smk » 2009-12-09 19:53:52

Что имеется ввиду под словом автоматический? Не ручками ж каждый пакет из сети ловить и на флэшке к компу доносить ;-)
http://www.lissyara.su/articles/freebsd ... rect_port/ не катит?
Обсуждения в форуме часто напоминают анализ кала: кто-то на...рал и ушел, а другие сидят и спорят...

Аватара пользователя
krendelek007
рядовой
Сообщения: 39
Зарегистрирован: 2009-10-12 21:35:04

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение krendelek007 » 2009-12-09 20:15:44

smk писал(а):Что имеется ввиду под словом автоматический? Не ручками ж каждый пакет из сети ловить и на флэшке к компу доносить ;-)
http://www.lissyara.su/articles/freebsd ... rect_port/ не катит?
неа, это немного не то.

Интересует технология uPnP или NAT Traversal

Аватара пользователя
skeletor
майор
Сообщения: 2515
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение skeletor » 2009-12-10 10:59:46

man redir.
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Аватара пользователя
krendelek007
рядовой
Сообщения: 39
Зарегистрирован: 2009-10-12 21:35:04

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение krendelek007 » 2009-12-10 17:14:58

skeletor писал(а):man redir.
Посмотрел примеры в интернете, и помоему это не то, т.к. в redir придется вручную прописывать каждый порт, который надо пробросить. В тот то и идея upnp, что этой работой занимается софт в автомате.

Larin
лейтенант
Сообщения: 975
Зарегистрирован: 2008-01-29 20:08:41
Откуда: РБ, Минск

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение Larin » 2009-12-10 17:19:36

krendelek007 писал(а):
skeletor писал(а):man redir.
Посмотрел примеры в интернете, и помоему это не то, т.к. в redir придется вручную прописывать каждый порт, который надо пробросить. В тот то и идея upnp, что этой работой занимается софт в автомате.
попробуй net/miniupnp
судя по описанию тебе может подойти.

Аватара пользователя
krendelek007
рядовой
Сообщения: 39
Зарегистрирован: 2009-10-12 21:35:04

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение krendelek007 » 2009-12-10 18:24:08

Larin писал(а):
krendelek007 писал(а):
skeletor писал(а):man redir.
Посмотрел примеры в интернете, и помоему это не то, т.к. в redir придется вручную прописывать каждый порт, который надо пробросить. В тот то и идея upnp, что этой работой занимается софт в автомате.
попробуй net/miniupnp
судя по описанию тебе может подойти.
Оно то может и подойдет, только не знаю как его с ipfw подружить (читайте первое сообщение).
И примеров на сайте разработчика под ipfw нету :sorry:

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение terminus » 2009-12-10 19:07:31

http://miniupnp.tuxfamily.org/forum/vie ... w&start=15

там по обсуждению выходит, что какие-то патчи для ipfw в miniupnp включали вроде... :unknown:
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.

Аватара пользователя
krendelek007
рядовой
Сообщения: 39
Зарегистрирован: 2009-10-12 21:35:04

Re: ipfw + автоматический проброс портов

Непрочитанное сообщение krendelek007 » 2009-12-10 21:57:47

terminus писал(а):http://miniupnp.tuxfamily.org/forum/vie ... w&start=15

там по обсуждению выходит, что какие-то патчи для ipfw в miniupnp включали вроде... :unknown:
Похоже, что вы правы. Не доглядел я ...
Но я не совсем понял чего там надо делать и куда (и как) пихать эти патчи.
Ну что ж, спасибо большое terminus и всем другим, кто откликнулись, думаю тему можно считать закрытой.