ipfw входящие

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Spook1680
лейтенант
Сообщения: 996
Зарегистрирован: 2009-07-28 12:26:09

ipfw входящие

Непрочитанное сообщение Spook1680 » 2010-02-01 23:04:10

Есть squid
сетка в инет sis0
сетка в локалку rlo
allowedports="22,25,53,110,143"
natusers="192.168.0.7,192.168.0.28,192.168.0.101"
Создал правило в фаэрволе что бы почта проходила через натд
Кусок из правила

Код: Выделить всё

ipfw add 50 divert natd all from ${natusers} to any ${allowedports} out via sis0

Непойму как мне написать теперь так что бы из внешнего мира на статич. ip могли постучаться на порт 3939
а его перебросить на порт 7000 ip 192.168.0.101
Подскажите :cz2:
Этим правилом я откроу в внешний мир порт? А как перебросить на 7000 не пойму

Код: Выделить всё

${FwCMD} add allow tcp from any to ${IpOut} \
3939 via ${LanOut}
"Гента вообще форкLFS в свою очередь мутант Скалвари
которая BSD с ядром Линя BSD - мутировал-AT&T UNIX
а там был UNICS - MULTICS, счёты, глиняные таблички, палочки,
большой взрыв, сингулярность, пиз...ц. Вывод: RedHat использует пиз..ц. "

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
terminus
майор
Сообщения: 2305
Зарегистрирован: 2007-10-29 11:27:35
Откуда: Рига

Re: ipfw входящие

Непрочитанное сообщение terminus » 2010-02-01 23:31:28

настройки natd.conf

параметр -redirect_port
Модель: AST-PM-105/0044; Тип: Универсальный, ремонтный; Название: Терминус; Род повреждения: Распад функций; Выводы: Сдать на слом.