Исходное сообщение
"Помогите пожалуйста с redirect_port !!!" Отправлено DEX, 20-Мрт-07 17:26
>>Подскажите пожалуйста, как перенаправить трафик по 3389 порту на машину в локальной >>сети. >>Машинка с FreeBSD является шлюзом, все пользователи ходят в интернет. Но требуется >>с наружи подключиться к компьютеру с ip 192.168.10.1 (windows 2003). >>В /etc/natd.conf написал: >>same_ports yes >>use_sockets yes >>redirect_port 192.168.10.1:3389 3389 > >redirect_port tcp 192.168.10.1:3389 3389 > >> >>/etc/firewall.conf: >> >>#!/bin/sh >> >>FwCMD="/sbin/ipfw" >>LanOut="fxp0"             >># внешний интерфейс >>LanIn="fxp1"             >># внутренний интерфейс >>IpOut="222.222.222.222" # внешний IP адрес машины >>IpIn="192.168.10.254"   # внутренний IP машины >>NetMask="24"             >># маска сети >>NetIn="192.168.10.0"    # Внутренняя сеть >>${FwCMD} -f flush >>${FwCMD} add check-state >>${FwCMD} add allow ip from any to any via lo0 >>${FwCMD} add divert natd ip from ${NetIn}/${NetMask} to any out via ${LanOut} >> >>${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut} >> >>${FwCMD} add allow tcp from any to any established >>${FwCMD} add allow ip from ${IpOut} to any out xmit ${LanOut} >>${FwCMD} add allow tcp from any 3389 to any >>${FwCMD} add allow tcp from any to any 3389 >>${FwCMD} add allow udp from any 53 to any via ${LanOut} >>${FwCMD} add allow tcp from any to ${IpOut} 49152-65535 via ${LanOut} >>${FwCMD} add allow icmp from any to any icmptypes 0,8,11 >>${FwCMD} add allow tcp from any to ${IpOut} 25 via ${LanOut} >>${FwCMD} add allow tcp from any to ${IpOut} 110 via ${LanOut} >>${FwCMD} add allow tcp from any to any via ${LanIn} >>${FwCMD} add allow udp from any to any via ${LanIn} >>${FwCMD} add allow icmp from any to any via ${LanIn} >>${FwCMD} add allow ip from any to any >> >>Под правило ${FwCMD} add allow tcp from any to any 3389 - >>пакеты попадают, а под правило >>${FwCMD} add allow tcp from any 3389 to any - нет >> >>Подскажите пожалуйста, что не так? Извините, это при написании вопроса не дописал. На самом деле в /etc/natd.conf так и написано - redirect_port tcp 192.168.10.1:3389 3389