Freebsd ipfw nat port forward

[l1ght 377]

Внимание. Вопрос идиотский.

Есть ipfw, есть нат.

Конфигурится так:

ipwf nat 1 config ip 192.168.200.3 log redirect_port 192.168.0.2:85 85
ipfw nat 2 config ip 192.168.200.2 log

Проброс происходит - ничего не открывается.

Tcpdump на локальном влане:

# tcpdump -n -i vlan20 port 85
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vlan20, link-type EN10MB (Ethernet), capture size 65535 bytes
IP xx.xx.x.xxx.55630 > 192.168.0.3.85: Flags [S], seq 2744952797, win 8192, options [mss 1460,nop,nop,sackOK], length 0
IP 192.168.0.3.85 > xx.xx.x.xxx.55630: Flags [S.], seq 2832902202, ack 2744952798, win 5840, options [mss 1460,nop,nop,sackOK], length 0

Собсно вопрос. Что не так?

 

UPD 1

 

Tcpdump на внешнем интерфейсе

xx.xx.x.xxx.63464 > 192.168.200.3.85: Flags [S], seq 2931662549, win 8192, options [mss 1460,nop,nop,sackOK], length 0
192.168.200.2.85 > xx.xx.x.xxx.61692: Flags [S.], seq 1157160089, ack 2624385643, win 5840, options [mss 1460,nop,nop,sackOK], length 0

Відредаговано 2014-07-12 01:11:47 L1ght

[DemonidZe 15]

192.168.0.2 а он знает где искать 192.168.200.3?

[rtrt 53]

ipwf nat 1 config ip 192.168.200.3 log redirect_port 192.168.0.2:85 85

 

так и в конфиге?

[l1ght 377]

Не так, Ip подставные. Суть в том, что есть несколько натов.

ip конфигурятся вида
ifconfig_em1=" 192.168.200.1/24"

Ifconfig_em1_alias0="192.168.200.3/32"

Ifconfig_em1_alias1="192.168.200.4/32"

 

На айпишках которые \32 висит нат.

 

Заворот на нат:

 

ipfw add nat 1 ip from 192.168.0.0/25 to any via em1

ipfw add nat 1 ip from any to 192.168.200.3 via em1

Відредаговано 2014-07-12 14:36:43 L1ght