Страница 1 из 1

DNAT в ipfw. как?

Добавлено: 2007-12-04 23:45:11
savio
Заставила жизнь перейти с линукса на фряху. На новой работе другой операционки не признают. Ну и я не против :) Но сразу столкнулся с трудностями. Проблема на даный момент времени такая.
Есть сервак под линуксом, котрый готовиться к переходу на фряху. В нем два сетевых интерфейса. один(eth0) смотрит в локальную сеть, к другому (eth2) подключон мой ПК. В сети запущен пириноовый червер DC++. Для того что бы мне подключится к нему прописано следующее правило в iptables

Код: Выделить всё

iptables -t nat -A PREROUTING -i eth0 -p tcp -m tcp --dport 3000 -j DNAT --to-destination <ip сервера с DC++>
пояснение: порт 3000 взято от балды, этот порт я прописываю в DC клиенте в настройках соединения

как в ipfw это можна сделать?

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 1:31:40
dikens3
ipfw этим не занимается, это может делать, к примеру, NATD (не только, есть отдельные порты - datapipe и т.п. ПОИСК ПО ФОРУМУ, ЕСЛИ НУЖНО) или фаер PF.

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 9:59:32
savio
нда... что-то никак не получается написать правило используя natd... никто не стыкался с таким же?

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 12:15:27
Adekamer
делаешь алиас на uname - типа echo "freBSD " и оставляешь всеми нами любимый линукс с днатом метриками и другими вкусняшками

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 12:54:56
savio
очень смешно

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 13:32:02
Alex Keda
незнаю вашенских файрволлов, но если праильно понимаю - тебе просто проброс порта нужен?
http://www.lissyara.su/?id=1159

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 14:52:52
savio
да, это то. спасибо. буду знать.

теперь вопрос c этой же оперы но посложнее (для меня по крайней мери посложнее).
в локальной сети за шлюзом в инет поднят VPN-сервер(ppptp).
в качестве шлюза FreeBSD 6.2
нужно пробросить подключение к VPN-серверу с инета
то что нужно пробросить порт 1723 это ясно и уже понятно как.
а как пробросить протокол gre?

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 15:00:45
dikens3
Там же, только протокол. :-)

Re: DNAT в ipfw. как?

Добавлено: 2007-12-05 15:07:44
savio
ок. спасибо, буду пробовать, отпишу о результатах :)