forum.lissyara.su

Есть FreeBSD 6.1, ipfw+nat.
Хочу пробросить радминовский порт, что бы из дому подключаться к компу на работе через Radmin.
Как это сделать?

Спасибо, а разве средствами ipfw нельзя такое сделать?

в нате пишешь
redirect_port tcp имя внутренней машины:4899 4899

Такая схема работает. Но что нужно прописать в natd.conf чтобы по одному и тому же порту был проброс на две внутренних машины. Приведу пример.
Есть шлюз с внешним ip 111.111.111.111 и есть два филиала с ip адресами 222.222.222.222 и 333.333.333.333 Также есть две внутренние машины 192.168.1.12 и 192.168.1.13
как сделать так что филиал с адресом 222.222.222.222 стучится на 111.111.111.111:3389 попадает на 192.168.1.12:3389
другой же филиал с адресом 333.333.333.333 стучится на 111.111.111.111:3389 а попадает на 192.168.1.13:3389

2-й нат.

а зачем по одному и тому же порту? насколько я помню - в клиенте радмина можно указывать порт...

alex3 писал(а):в нате пишешь
redirect_port tcp имя внутренней машины:4899 4899

а в ipfw что писать ?

manefesto писал(а):

alex3 писал(а):в нате пишешь
redirect_port tcp имя внутренней машины:4899 4899

а в ipfw что писать ?

Видимо открыть входящие соединения на указанный порт.

alex3 писал(а):а зачем по одному и тому же порту? насколько я помню - в клиенте радмина можно указывать порт...

В том то и дело что все юзвери в филиалах настроены на 111.111.111.111:3389 (это кстати порт RDP а не радмина).
Хочется на шлюзе разрулить ситуацию - один филиал средиректить на один терминальный сервак , другой филиал - на другой терминальный сервак. Можно например в филиале №2 у всех сотрудников в RDP-ярлычках прописать 111.111.111.111:23389 и уже пробрасывать по другому порту, но это для меня не вариант. Я хочу чтобы все клиенты были настроены однотипно (ибо систематически), а кого куда проредиректить уже задать на шлюзе. Вот встал вопрос о редиректе одного порта на разные внутренние машины с разных внешних ip адресов.

dikens3 писал(а):2-й нат.

Каким образом второй нат может быть решением? Можешь привести конфу того и другого демона? Каким тогда образом пакеты от одного филиала отдать первому нат-у, а от второго филиала - второму нату?

гы.... можно из....ся... форвардить например пакеты с одного филиала на себя , но на другой порт... а там пусть нат отрабатывает... если айпи филиалов известны - .... единственный гемор с обратными пакетами.... я б поковырялся, но до июня в отпуске...

Все гораздо проще.
В natd.conf пишется
redirect_port tcp 192.168.1.12:3389 3389 222.222.222.222
redirect_port tcp 192.168.1.13:3389 3389 333.333.333.333
после чего пакеты с адреса 222.222.222.222 редиректятся на сервак 192.168.1.12
а пакеты с адреса 333.333.333.333 редиректятся на сервак 192.168.1.13

Естественно на файерволе должны быть разрешены подключения и к тому и к другому серверам.

Всё очень просто, как всегда, если ничего не работает, прочтите наконец инструкцию?

Как вариант вешать на разные порты.