Модератор: terminus
Код: Выделить всё
ipfw add nat 1 config proxy_only proxy_rule port 25 server Server_MX:1525мне тут порекомендовали правило для pfparadox писал(а):ipfw fwd
а если будет мало то еще и хитрый divert
експериментировать надо
Код: Выделить всё
rdr on $внутр.int proto tcp from $local.comp to $внеш.сервер port 25 -> $внеш.сервер port 1525 fwd | forward ipaddr | tablearg[,port]
Change the next-hop on matching packets to ipaddr, which can be
an IP address or a host name. The next hop can also be supplied
by the last table looked up for the packet by using the tablearg
keyword instead of an explicit address. The search terminates if
this rule matches.
If ipaddr is a local address, then matching packets will be for-
warded to port (or the port number in the packet if one is not
specified in the rule) on the local machine.
If ipaddr is not a local address, then the port number (if speci-
fied) is ignored, and the packet will be forwarded to the remote
address, using the route as found in the local routing table for
that IP.
ставить PF?если надо вотportfwd
Код: Выделить всё
#!/bin/sh
# PROVIDE portfwd
# REQUIRE: NETWORKING SERVERS
# BEFORE: DAEMON
# KEYWORD: FreeBSD shutdown
#
# Add the following lines to /etc/rc.conf to enable portfwd:
#
# portfwd_enable="YES"
#
. /etc/rc.subr
name=portfwd
rcvar=`set_rcvar`
command=/usr/local/sbin/portfwd
portfwd_config=${portfwd_config:-"/usr/local/etc/portfwd.cfg"}
portfwd_flags=${portfwd_flags-""}
required_files=${portfwd_config}
# pidfile=/var/run/portfwd/portfwd.pid
# --transparent-proxy
portfwd_enable=${portfwd_enable:-"NO"}
start_precmd="${portfwd_start_precmd}"
load_rc_config $name
run_rc_command "$1"
Код: Выделить всё
user nobody
group nobody
tcp { 7763 { => 192.168.1.5:3389 } }
Ну так у меня тоже IPFW стоит, открывай порт как и каму тебе надо и все.paradox писал(а):да у топика совершенно другая задача
говорю же ipfw fwd + хитрый диверт
ну или другие хитрые решения...
в виде проксика и опять тогоже fwd
ps
топик а тебя там все белые адресса или есть и серые?
потому как это очень критично
Код: Выделить всё
tcp { 25 { => 192.168.1.5:1525 } }
PF , это просто ЧУДО какое-то!!!! 
все работает!!! а что это такое?paradox писал(а):а что сложно было сделать kld*
кажется понял, только причем тут это?а что это такое?
типа это пол дня нужно потратить на команду kld*прийдеться pf ставить
а мне все равно нужно было ядро пересобиратьparadox писал(а):ты так грустно сказалтипа это пол дня нужно потратить на команду kld*прийдеться pf ставить
)))