Правило в IPFW

[schizoid]

Код: Выделить всё

ps -aux| grep natd

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vasilastr]

Перезагрузил, тишина

Код: Выделить всё

00284    0      0 allow tcp from any to 192.168.0.10 dst-port 3389 in via vlan12 setup
00300    0      0 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17
 

[vasilastr]

Код: Выделить всё

free# ps -aux| grep natd
root    941  0.0  0.1  3372  1332  ??  Ss    1:52PM   0:00.10 /sbin/natd -unregistered_only -n vlan12
root   1433  0.0  0.1  1660  1056  p0  R+    1:58PM   0:00.00 grep natd

[schizoid]

чем режется? я ж не телепат

[vasilastr]

Так у него логов нету он по нулям

[schizoid]

у кого у него?

[schizoid]

давай доступ по ссх - настрою скорее.

[vasilastr]

Ну у првавила

Код: Выделить всё

00284     0        0 allow tcp from any to 10.7.1.1 dst-port 3389 in via vlan12 setup
 :smile: 

[vasilastr]

хотя вот

Код: Выделить всё

Jan 30 14:05:18 free kernel: ipfw: 65534 Deny TCP 81.211.68.218:12653 195.151.216.53:3389 in via vlan12

[schizoid]

ну так разреши значит еще и на внешний интерфейс на 3389-й порт

[vasilastr]

Чето я не догоняю,

[vasilastr]

Я воопще пока закоментировал 65534

[vasilastr]

Всеравно не пускает

[schizoid]

стучи в асю. а то долго шота тут

[vasilastr]

ок

[maksobus]

Help
В FreeBSD не силен

Пишу

Код: Выделить всё

$fwcmd add 95 fwd 192.168.1.111,80 log logamount 1000 tcp from any to 89.111.185.118 via rl0

браузер сбрасывает соединение
при входе на хттп://192.168.1.111:80 все работает
написал так

Код: Выделить всё

$fwcmd add 95 fwd 192.168.1.111,80 log logamount 1000  ip  from any to 89.111.185.118 via rl0

запустил tracert 89.111.185.118 соединился с 192.168.1.1 и дальше тишина

[Alex Keda]

а в логе-то что?

[maksobus]

Как посмотреть


Нашел

Код: Выделить всё

/kernel: ipfw:95 Forward to 192.168.1.111:80 TCP 192.168.1.111:3845 89.111.185.118:80 in via rl0

[schizoid]

попробуй с другой машинки, не с этой же

[maksobus]

ничего не дало
браузер не может отобразить страницу