IPFW + NAT + ?

[Mauglio]

Дано:

Код: Выделить всё

Сервер Win32 192.168.0.200
Клиент Win32 192.168.0.1
Сервер FreeBSD 6.3
rl0 192.168.0.100 Внутренний
rl1 192.168.1.100 Внешний

Установлен ipfw, опции ядра:

Код: Выделить всё

IPFIREWALL
IPFIREWALL_DEFAULT_TO_ACCEPT
IPFIREWALL_FORWARD
IPDIVERT
DUMMYNET

каким образом можно завязать правила ipfw ,чтобы при попытке Клеинта win32 попасть на интерфейс rl1, его редиректило на Сервер win32 порт 80 (Webserver)

Код: Выделить всё

*rc.firewall
ipfw='/sbin/ipfw -q'

${ipfw} -f flush
${ipfw} add divert natd all from any to any via rl1
${ipfw} add allow all from any to any

Помогите плз кто знает. на старых релизах BSD можно было тупо прописать fwd xxx.xxx.xx.xx и клиент перебрасывался. Сейчас же пакеты редиректятся, но адрес то оставется в нем, и он уходит дальше. (

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

а оформить нормально сообщение - слабо?
========
объясни чё тебе не так?
Чем нат не устаивает?

[-cat-]

Помогите плз кто знает. на старых релизах БСД можно было тупо прописать fwd xxx.xxx.xx.xx и клиент перебрасывался.

Во-как, а мужики-то и не знают!!!! Может расскажешь как "раньше" IPFW переписавал залоговки пакетов.

Сейчас же пакеты редиректятся, но адрес то оставется в нем, и он уходит дальше. (

Нечего не понял, кто, где остатся и куда идет.

[Mauglio]

Я не говорил что он переписывал, факт, что на 5-м релизе каким-то образом fwd работает. может через нат как-то пропускает, не знаю.

[-cat-]

Никогда и ни в каком релизе FREEBSD, представленная Вами схема в первом посте не работала и работать не могла при использовании FWD в IPFW, причину я уже указал.