Port mapping

[kapa6ac]

Доброго дня всем.
Честно говоря стыдно задавать такой вопрос.
Не выходит сабж.
Ядро с опциями:

Код: Выделить всё

options         IPFIREWALL               
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=5
options         IPFIREWALL_FORWARD       
options         IPDIVERT
options         DUMMYNET
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         IPDIVERT

/etc/rc.conf

Код: Выделить всё

defaultrouter="88.84.11.17"
hostname="proxy.textiles.ru"
ifconfig_fxp0="inet 197.197.197.133  netmask 255.255.255.0" #Внутренняя
ifconfig_em0="inet 88.84.11.18 netmask 255.255.255.240" #Внешняя
keymap="ru.koi8-r"
sshd_enable="YES"
usbd_enable="YES"
squid_enable="YES"
apache22_enable="YES"
mlnet_enable="YES"
mlnet_user="admin"
mlnet_logfile="/var/log/mlnet.log"
gateway_enable="YES"
natd_enable="YES"
natd_interface="em0"
natd_flags="-f /etc/natd.conf"

/etc/natd.conf

Код: Выделить всё

same_ports yes
use_sockets yes
unregistered_only yes
deny_incoming no
verbose no
log no
port 8668
redirect_port tcp 197.197.197.8:25 25

ipfw show

Код: Выделить всё

00100   24886    3671237 divert 8668 ip from 197.197.197.0/24 to any out via em0
00200  888522  792295914 divert 8668 ip from any to 88.84.11.18 in via em0
65535 8145164 5357507110 allow ip from any to any

В итоге не телнетится на 25й порт.
Подскажите в чем грабли?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Непонятно, что ты хочешь сделать, запретить коннекты к серваку?
Ты разрешил все коннекты:

deny_incoming no

Запрещающих правил в ipfw нет, что ты хотел то тогда? Конечно будет коннектится.

Если нужно запретиться коннекты на всё, кроме 25 порта, тогда можно сделать так:

00150 deny ip from any to not 88.84.11.18 25 in via em0 setup

[kapa6ac]

Хотелось сделать чтобы филиалы соединялись с почтовиком, котороый находится за фаерволлом