forum.lissyara.su

Приветствую, господа системные администраторы!

Проблема. Есть машина под управление FreeBSD 6.1 с ip 192.168.1.1, которая выполняет роль маршрутизатора, на ней соответственно настроен фаерол(ipfw). Есть машина под управлением SLESа внутри сети с ip 192.168.1.2 она выполняет роль http сервера. Нужно сделать доступ к этой машине из "мира" через ssh на прямую, дабы миновать промежуточную регистрацию на 192.168.1.1.
Я добавил такое правило И в nard.conf добавил при попытке подключения по ssh, регистрация происходит на 192.168.1.1, а не на 192.168.1.2 как хотелось бы.

Что не так?

p.s.
по такой же схеме пробросил 25, 80, 443 .. порты в локальную сеть, все работает.

на SLES поставь нестандартный порт....наприм 2222
У тебя на шлюз пускает раньше чем на SLES.
Надо писать правило fwd

ядро с поддержкой IPFIREWALL_FORWARD нужно я так понял, а можно по подробней об 2222?

вешаешь ssh шлюза на порт 2222.
А для SLES оставляешь стандартный порт 22.
Или наоборот, дело вкуса.
Смотри в конфиге ssh, там номер порта можно указать.

и не забудь после изменений в конфиге ssh перезапустить...

а можно по подробней об 2222?

в /etc/ssh/sshd_config на SLES'e
меняешь На, например, А также меняешь остальные конфиги: И Ну и подключаешься потом на 2222 порт внешнего IP.

Или второй вариант:

Оставляешь как есть, а в /etc/ssh/sshd_config твоего шлюза меняешь порт, на котором слушает SSH, как приведено выше.

небольшое пояснение... все дело в том что демон ssh на шлюзе перехватывает пакеты на 22 порт немного раньше чем нат( или немного позже) из-за этого возникает некоторая неопределенность (как в микрофизике, насчет местоположения электрона). Так вот, чтобы эту неопределенность исключить и надо разнести порты.

Понял, спасибо всем за помощь , как сделаю отпишусь о результатах!

пресобрал ядро с опцией IPFIREWALL_FORWARD и все заработало. даже не пришлось переназначать порт на нестандартный, теперь ssh сразу форвардиться на 192.168.1.2 Всем еще раз спасибо за помощь!