Проблемы с redirect_proto, natd
Добавлено: 2009-09-14 22:34:38
Здравствуйте. Есть в локальной сети сервер на него нужно пробросить с определенных адресов весь трафик. Шлюз на FreeBSD 6.2. Пробовал использовать natd c опцией:
где
locIP-ip сервера
gwIP-белый ip шлюза
remIP- ip клиента который подключается из вне.
Но результата никакого. ((
Правила ipfw:
Подскажите как можно решить задачу?
Повторюсь, нужно пробросить весь трафик в том числе и icmp.
Код: Выделить всё
redirect_proto ip locIP gwIP remIP
locIP-ip сервера
gwIP-белый ip шлюза
remIP- ip клиента который подключается из вне.
Но результата никакого. ((
Правила ipfw:
Код: Выделить всё
00020 allow ip from any to any via lo0
00200 deny tcp from any to any dst-port 445,135-139
00300 deny udp from any to any dst-port 445,135-139
00700 divert 8668 ip from 192.168.0.0/29 to any out xmit rl1
00780 allow ip from gwIP to any out xmit rl1
00800 divert 8668 ip from any to gwIP in recv rl1
00810 allow ip from any to 192.168.0.0/29 in recv rl1
00900 allow ip from 192.168.0.0/29 to any in recv rl0
01000 allow ip from 192.168.0.0/29 to any out xmit rl0
01100 allow ip from any to 192.168.0.0/29 in recv rl0
01100 allow ip from any to 192.168.0.0/29 out xmit rl0
65535 deny ip from any to any
Повторюсь, нужно пробросить весь трафик в том числе и icmp.