forum.lissyara.su

Добавлено: **2007-10-16 13:03:33**

Доброго дня всем.
Честно говоря стыдно задавать такой вопрос.
Не выходит сабж.
Ядро с опциями:

options         IPFIREWALL               
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=5
options         IPFIREWALL_FORWARD       
options         IPDIVERT
options         DUMMYNET
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         IPDIVERT

/etc/rc.conf

Код: Выделить всё

defaultrouter="88.84.11.17"
hostname="proxy.textiles.ru"
ifconfig_fxp0="inet 197.197.197.133  netmask 255.255.255.0" #Внутренняя
ifconfig_em0="inet 88.84.11.18 netmask 255.255.255.240" #Внешняя
keymap="ru.koi8-r"
sshd_enable="YES"
usbd_enable="YES"
squid_enable="YES"
apache22_enable="YES"
mlnet_enable="YES"
mlnet_user="admin"
mlnet_logfile="/var/log/mlnet.log"
gateway_enable="YES"
natd_enable="YES"
natd_interface="em0"
natd_flags="-f /etc/natd.conf"

/etc/natd.conf

Код: Выделить всё

same_ports yes
use_sockets yes
unregistered_only yes
deny_incoming no
verbose no
log no
port 8668
redirect_port tcp 197.197.197.8:25 25

ipfw show

Код: Выделить всё

00100   24886    3671237 divert 8668 ip from 197.197.197.0/24 to any out via em0
00200  888522  792295914 divert 8668 ip from any to 88.84.11.18 in via em0
65535 8145164 5357507110 allow ip from any to any

В итоге не телнетится на 25й порт.
Подскажите в чем грабли?

Добавлено: **2007-10-16 13:11:12**

Непонятно, что ты хочешь сделать, запретить коннекты к серваку?
Ты разрешил все коннекты:

deny_incoming no

Запрещающих правил в ipfw нет, что ты хотел то тогда? Конечно будет коннектится.

Если нужно запретиться коннекты на всё, кроме 25 порта, тогда можно сделать так:

00150 deny ip from any to not 88.84.11.18 25 in via em0 setup

Добавлено: **2007-10-16 13:20:08**

Хотелось сделать чтобы филиалы соединялись с почтовиком, котороый находится за фаерволлом

forum.lissyara.su

Port mapping

Port mapping

Re: Port mapping

Re: Port mapping