FreeBSD проброс порта

[FosterUA 10]

Собственно вопрос: как на сервере FReeBSD 9.3 сделать проброс некого порта на юзера (PPPoE) ? Если можно командами пример. Заранее благодарен.

[kvirtu 315]

Собственно вопрос: как на сервере FReeBSD 9.3 сделать проброс некого порта на юзера (PPPoE) ? Если можно командами пример. Заранее благодарен.

погугли rinetd , там все просто

[FosterUA 10]

Спасибо - с виду все просто. На эту статью можно опираться ? ---- http://www.lissyara.su/articles/freebsd/trivia/rinetd/

Ещё бы узнать команду как проверять список проброшеных портов (редиректов) на сервере. 

Відредаговано 2015-11-16 12:59:20 FosterUA

[l1ght 377]

rinetd - какашка, которая ложит проц в потолок при первых нагрузках

portfwd - уж лучше

 

пример конфига

synatax

listen-on public_ip
tcp {
public_port {=> prive_ip:private_port }
}

example

listen-on 8.8.8.8
tcp {
80 { => 192.168.0.2:80 };
81 { => 192.168.0.2:81 }
}

listen-on 8.8.8.9
tcp {
80 { => 192.168.0.3:80 };
81 { => 192.168.0.3:81 }
}

так же следует заметить синтаксис, после последней  закрывающей фигурной скобкой не нужно ставить точку с запятой

запуск - 

/usr/local/sbin/portfwd -c /path_to_config

один большой минус - нет своего rc скрипта, но где-то на просторах интернета выкладывали

Відредаговано 2015-11-16 13:30:11 l1ght

[kvirtu 315]

хм, за rinetd - не замел что бы проц грузил ....

пробрасываю иногда 1-2 порта

[vop 370]

Если по PPPoE выдается динамический адрес, то надо будет еще и старт-скрпит для настройки форвардинга на динамический ip.

[muff 115]

Проброс портов на маршрутизаторе под управлением FreeBSD

[Lynx100 90]

Проброс портов на маршрутизаторе под управлением FreeBSD

+ за фаервол

Відредаговано 2015-11-16 14:59:16 Lynx100

[Shura 2]

Проброс портов на маршрутизаторе под управлением FreeBSD

+ за PF

[loki 86]

Тоже вставлю 5 копеек.

 

pf

 

rdr on em0 proto tcp from any to 111.111.111.1 port 8209 -> 192.168.168.1 port 8291

Еще xinetd бывает полезным:

 

service www
{
        flags                   = REUSE
        disabled                = yes
        socket_type             = stream
        wait                    = no
        user                    = root
        bind                    = 111.111.111.1
        redirect                = 192.168.168.1 80
        log_on_failure          += USERID
}

[Makioro 2]

rinetd иногда действительно загружает проц по полной и требует перезапуска. Так что если это не домашний сервак, то лучше найти другое решение.

[kvirtu 315]

rinetd иногда действительно загружает проц по полной и требует перезапуска. Так что если это не домашний сервак, то лучше найти другое решение.

в какие моменты ?

 у меня rinetd постоянно включен, пробрасываю один порт, траффик небольшой, монитоинг - загрузки проца не замечено ?

[Makioro 2]

Закономерности не заметил. В кроне добавил перезагрузку раз в сутки и вроде проблема решена - но сервак этот не критичный, даже если сутки будет загружен на 100% ничего страшного не произойдёт, вот и лень делать другое решение

Пробрасывается порядка 15 портов.