IPFW Forwarding

[DarkLan]

Доброе время суток.
Пытаюсь организовать формардинг определенных IP правилами IPFW:

Код: Выделить всё

add 3 fwd 127.0.0.1,80 ip from table\(2\) to not me 80

2 таблица - это сеть алиас сетевой карты, mac которые не знает DHCP-сервер.

При такой построении должно работать, но почему то не открывается index сервера.
Куда смотреть?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[DarkLan]

Нет людей, кто может помочь?

[SiAl]

Я там на форум добавил рабочие скрипты для IPFW посмотри - может разберешься со своим форвардингом. http://forum.lissyara.su/viewtopic.php?p=358994#p358994

[DarkLan]

Спасибо за ответ. Такой контроль до ниточки я делаю правилам, без bash скриптов. Хотелось узнать - почему нет отправки на парковую. Интересует такой вариант:
- запрет всех неизвестных
- открыть 80 порт на себя
- перенаправлять запросы днс на себя.
Суть получится такая, что только http запросы будут перенаправляться, остальное запрещаться правилами.

[SiAl]

Спасибо за ответ. Такой контроль до ниточки я делаю правилам...

Ты ж не глянул ведь. Смотри как в примере:

fwd ${LoopIp},22 $l1 tcp from any to ${WanIp} "10122" in recv ${WanIf} $sl2

а у тебя:

fwd 127.0.0.1,80 ip from table\(2\) to not me 80

т.е. адресат - не ко мне, а это не правильно, должно быть - кому именно!

[DarkLan]

Код: Выделить всё

add 2 allow ip from table\(1\) to 10.10.10.253 dst-port 53 via em0
add 2 allow ip from 10.10.10.253 to table\(1\) src-port 53 via em0
add 2 allow ip from table\(1\) to me 80 via em0
add 2 allow ip from me to table\(1\) src-port 80 via em0
add 3 fwd 127.0.0.1,80 ip from table\(2\) to me 80

Начеркал правила. Суть такова: Все с 1 таблицы - идут своим путем, остальные с 2 таблицы - идут на парковую.

[SiAl]

Ну и allow для table\(2\)