правило IPFW

[AHapku]

FreeBSD 7.1

Добрый день, такая ситуации: хочу настроить ipfw таким образом, чтоб пользователи моей внутренней сети, при попытке выйти на наш сайт через внешний интерфейс, перенаправлялись непосредственно на сервер,который тоже находится в нашей сети, на котором этой сайт находится. Пишу такое правило:

Код: Выделить всё

${ipfw} add divert 172.16.0.3:80 from ${NetIn}/12 to ${IpOut}:80

При перезагрузке фаервол пишет мне следующее:

ipfw: unrecognised option [-1] from

подскажите в чём проблема?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

fwd используйте

[AHapku]

вместо divert прописать fwd?) и это правило должно до натовский стоять или после?

[hizel]

ммм если знать что собственно делает nat то ответ очевиден

Пы.Сы. да да такая я бяка сегодня

[AHapku]

Воть:

Код: Выделить всё

${ipfw} add fwd 172.16.0.3:80 tcp from ${NetIn}/12 to ${IpOut} 80

Правило написано до правил NAT, ipfw show показывает что правило работает:

Код: Выделить всё

00200    36     1728 fwd 172.16.0.3,80 tcp from 172.16.0.0/12 to 55.111.222.333 dst-port 80

А на сайт всё равно не пускает:(

[hizel]

tcpdump-ом поглядите

[AHapku]

Погляжу=) спасибо и удачных выходных! буду разбираться в понедельник=)

[hizel]

похоже на "синдром обратного пути"
спс, вам того же

[Laa]

Юзайте .... in recv $_iface_in в правиле файервола!

[AHapku]

А можно поподробнее про recv, пожалуйста ман читаю, понять не могу! если возможно дайте работающий пример=)

[FenX]

я так понимаю dns в сети свой...
так не проще ли в этом самом dns`е просто зону малясь поправить? Оо

ну а если всётаки правилом хотитсо:

Код: Выделить всё

${ipfw} add fwd 172.16.0.3,80 tcp from ${NetIn}/12 to <HOST IP> 80 in via $ll

где:
<HOST IP> - внешний ip адрес вашего web`а
$ll - имя внутреннего интерфейса.

Edit:
с натом отпало
косячит

[AHapku]

Попробовал так, результат тот же:( А что значит с натом не работает? правило до правил nat написано=)

[FenX]

да не, я просто в посте ещё и попытку натом завернуть писал
с другом тестанули на одном из шлюзов...
начался косяк с заворотом трафика...
переодически пытался в никуда отправить,
а самое главное - нужного результата так и не добились =\

в общем, имхо, самый верный вариант,
это если есть локальный dns сервер, на нём прописать сою зону и всё.

[AHapku]

Ладно, спасибо=) попробум с dns что-нибудь намутить...

[AHapku]

dns не катит, потому что у нас внутрення доменная зона local, а внешняя ru...А наш виндовый сервер не позволяет создавать зону ru.

А можно поподробнее про "Синдром обратного пути"? уже перепробовал массу вариантов, последний:

Код: Выделить всё

${ipfw} add fwd 172.16.0.3,80 tcp from ${NetIn}/12 to ${IpOut} recv ${LanIn}

результат тот же....

показания ipfw show при обращении к сайту:

Код: Выделить всё

00200     18      864 fwd 172.16.0.3,80 tcp from 172.16.0.0/12 to 11.222.333.444 recv fxp0

[FenX]

кстате, помониторь tcpdump`ом куда ходят пакеты,
при обращении людей из локалки к сейту.

есть подозрение, что они заворачиваются на полпути...

[AHapku]

Верно, tcpdump вообще не показывает попытки обращения к сайту...

[zingel]

Код: Выделить всё

ngrep -W byline port 80

[AHapku]

ngrep: Command not found.

[zingel]

Код: Выделить всё

cd /usr/ports/net/ngrep && make install clean