PF+rdr+port 3389

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
tv.vldmr
ефрейтор
Сообщения: 55
Зарегистрирован: 2010-10-05 21:01:41

PF+rdr+port 3389

Непрочитанное сообщение tv.vldmr » 2010-12-30 12:53:26

То ли воз не двигается, то ли лошадь убежала....

Код: Выделить всё

nat on $ext_if from $internal_net to any -> ($ext_if)
rdr on $ext_if proto tcp  from any to any  port 3389 -> 10.201.24.3 port 3389

Все остальные порты прокидывает, а вот 3389 хоть убей не желает его.

Уже поставил

Код: Выделить всё

pass in all
pass out all
Но... всё равно дальше не идет....

Нужен совет, уже перерыл всякие маны и гуглы, вариант испробовал различные, но не редеректит, хоть убей.
При том, что телнетом на этот порт проходит запрос и есть ответ.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
unix-admin
ст. сержант
Сообщения: 324
Зарегистрирован: 2010-11-26 12:43:04
Откуда: Cornucopia

Re: PF+rdr+port 3389

Непрочитанное сообщение unix-admin » 2010-12-30 14:21:16

проверьте провайдера....
не банит ли он 3389?

rustamxp
рядовой
Сообщения: 49
Зарегистрирован: 2010-10-13 17:39:44

Re: PF+rdr+port 3389

Непрочитанное сообщение rustamxp » 2010-12-31 18:59:56

проблема заключается в том, что провайдеры в своих серых сетях часто используют блок 10.0.0.0/8. например, УкрТелеком :)
скорее всего из-за этого у тебя и возникает проблема.
решения есть 2.
1.смени у себя внутреннюю сеть на 192.168.0.0/16
или
2.включи нат на внутреннем интерфейсе

Код: Выделить всё

nat on $ext_if from $internal_net to any -> ($ext_if)
nat on $int_if from any to $int_if:network -> $int_if
rdr on $ext_if proto tcp  from any to any  port 3389 -> 10.201.24.3 port 3389

tv.vldmr
ефрейтор
Сообщения: 55
Зарегистрирован: 2010-10-05 21:01:41

Re: PF+rdr+port 3389

Непрочитанное сообщение tv.vldmr » 2011-01-03 17:21:21

решил обойти вариант более легким решением. Использование: portfwd