FreeBSD: проброс порта

[Lambert 5]

Напомните, пожалуйста, мне нерадивому - как во фре проброс порта сделать?

нужно организовать двухсторонний туннель по порту 24554 между шлюзом в инет (FreeBSD 5.4) и одной из машин локальной сети.

Играюсь с ipfw но что-то ничего не получается у меня..

как это делать правильно?

Спасибо.

[denz 0]

если перекинуть TCP то rined (из портов бзды ставится)

если интересно, свисни, у меня дет такой стоит...

[Pit 35]

Юзай ipnat из FreeBSD

собрать ядро с поддержкой ipfilter

rules выглядит так

 

rdr rl0 0.0.0.0/0 port 6666 -> 192.168.100.100 6666

 

или от нужного источника

 

rdr rl0 100.100.100.100/32 port 6666 -> 192.168.100.100 6666

 

rl0 внешний интерфейс.

[XoRe 0]

Именно _проброс порта_ лично я делаю утилитой redir.

Можно поставить из /usr/ports/net/redir/

Простенькая такая.

Можно настроить запускаться хоть из inetd.

 

А _двухсторонний туннель_ - это уже другой вопрос.

Тебе туннель нужен или порт пробросить из компа с локалки в инет?

[Lambert 5]

Именно _проброс порта_ лично я делаю утилитой redir.

Можно поставить из /usr/ports/net/redir/

Простенькая такая.

Можно настроить запускаться хоть из inetd.

 

А _двухсторонний туннель_ - это уже другой вопрос.

Тебе туннель нужен или порт пробросить из компа с локалки в инет?

Дано: шлюз на FreeBSD 5.4

Надо: сделать так, чтобы стали возможными входящие-исходящие соединения по порту 24554 на машину в локальной сети.

Что-то я с этим ipfw никак разобраться не могу (

[Lambert 5]

Заюзал redir

вроде бы то, что надо.

Спасибо!

 

P.S. Как бы где-то нарыть хотя бы краткое описание софта, что в портах к BSD есть?

Там немеряно всего, знать бы, что это такое.. может быть и пригодилось бы

[XoRe 0]

2Lambert:

cd /usr/ports

ls */*

))

 

Ещё можешь зайти на http://www.freshports.org/

Может чего найдешь интересного.

[kvirtu 315]

Именно _проброс порта_ лично я делаю утилитой redir.

Можно поставить из /usr/ports/net/redir/

Простенькая такая.

Можно настроить запускаться хоть из inetd.

 

А _двухсторонний туннель_ - это уже другой вопрос.

Тебе туннель нужен или порт пробросить из компа с локалки в инет?

работает, вот только сайты отображаються не совсем корретно, в частности картинки не отображаються .......

[XoRe 0]

redirect port в natd.

 

Кстати я думаю, что xinetd более предпочтителен, чем redir.

[Колян 2]

Да че вы мучитесь!

kldload ipfilter

echo "rdr rl0 0.0.0.0/0 port 24554 -> LocalMachineIp 24554" >> /etc/ipnat.rules

ipnat -CF -f /etc/ipnat.rules

 

А вообще, мое мнение, лучшая связка - это ипфв для фильтрации и айпинат из пф для нат-а.