[ipfilter] syntax error error at "tun0", line 3

[wnawch]

Хочу сделать редирект на виндовс веб-сервер в локальной сети.
Перекомпилял ядро с ipfilter. Пишу, как вычитал в мануалах,
"rdr tun0 xx.xx.xx.xx/24 port 80 -> 192.168.13.10 port 80 tcp"
когда делаю "ipf -Fa -f /etc/ipf.rules" выплевывает сабж в заголовке.
Пытался прописывать "on" перед "tun0" - опять ошибка синтаксиса.
Что я делаю не так?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

а вы уверены что вы мануал к ipf читали а не к pf?
примеры екзамплес есть в бсд, почитайте внимательно

[Ярослав Гаврилович]

Хочу сделать редирект на виндовс веб-сервер в локальной сети.
Перекомпилял ядро с ipfilter. Пишу, как вычитал в мануалах,
"rdr tun0 xx.xx.xx.xx/24 port 80 -> 192.168.13.10 port 80 tcp"
когда делаю "ipf -Fa -f /etc/ipf.rules" выплевывает сабж в заголовке.
Пытался прописывать "on" перед "tun0" - опять ошибка синтаксиса.
Что я делаю не так?

потому что заместь

Код: Выделить всё

ipf 

тебе нужно писать

Код: Выделить всё

ipnat 

.
rdr это команда не для форвардинга пакетов, а для nat-а

Код: Выделить всё

To reload the NAT rules issue a command like this:

# ipnat -CF -f /etc/ipnat.rules
To display some statistics about your NAT, use this command:
# ipnat -s
To list the NAT table's current mappings, use this command:
# ipnat -l
To turn verbose mode on, and display information relating to rule processing and active rules/table entries: