pf NAt freebsd 9 как отрыть определенные порты

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
volond
проходил мимо
Сообщения: 4
Зарегистрирован: 2012-08-17 16:32:09

pf NAt freebsd 9 как отрыть определенные порты

Непрочитанное сообщение volond » 2013-02-12 18:57:38

Здравствуйте
подскажите пожалуйста как открыть определенные порты посредством NAT через фаqрвол PF? Больше всего какие параметры должны быть на данный момент конфиг PF

Код: Выделить всё

ext_if="tun0"
int_if="age0"
#table <spamd-white> persist

set skip on lo

scrub in all

#nat-anchor "ftp-proxy/*"
#rdr-anchor "ftp-proxy/*"
#nat on $ext_if from !($ext_if) -> ($ext_if:0)
#rdr pass on $int_if proto tcp to port ftp -> 127.0.0.1 port 8021
#no rdr on $ext_if proto tcp from <spamd-white> to any port smtp
#rdr pass on $ext_if proto tcp from any to any port smtp \
#       -> 127.0.0.1 port spamd

#anchor "ftp-proxy/*"
block in
pass out

pass quick on $int_if no state
antispoof quick for { lo $int_if }

#pass in on $ext_if proto tcp to ($ext_if) port ssh
#pass in on $ext_if proto tcp to ($ext_if) port {20, 21, 53, 443, 5190}
#pass in on $ext_if inet proto icmp from any to ($ext_if) icmp-type { unreach, redir, timex }
надо открыть порты для аськи и скайпа

Заранее благодарю
Последний раз редактировалось f_andrey 2013-02-12 21:35:21, всего редактировалось 1 раз.
Причина: Автору. пожалуйста, выбирайте соответствующий раздел форума.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
gumeniuc
ст. сержант
Сообщения: 343
Зарегистрирован: 2009-11-08 15:46:05
Откуда: md
Контактная информация:

Re: pf NAt freebsd 9 как отрыть определенные порты

Непрочитанное сообщение gumeniuc » 2013-02-12 21:30:47

Как-то так ?

Код: Выделить всё

pass in on $int_if inet proto tcp from any to any port 5190
Да шо ему сделается...