>>>>>Подскажите пожалуйста, как перенаправить трафик по 3389 порту на машину в локальной
>>>>>сети.
>>>>>Машинка с FreeBSD является шлюзом, все пользователи ходят в интернет. Но требуется
>>>>>с наружи подключиться к компьютеру с ip 192.168.10.1 (windows 2003).
>>>>>В /etc/natd.conf написал:
>>>>>same_ports yes
>>>>>use_sockets yes
>>>>>redirect_port 192.168.10.1:3389 3389
>>>>
>>>>redirect_port tcp 192.168.10.1:3389 3389
>>>>
>>>>>
>>>>>/etc/firewall.conf:
>>>>>
>>>>>#!/bin/sh
>>>>>
>>>>>FwCMD="/sbin/ipfw"
>>>>>LanOut="fxp0"
>>>>># внешний интерфейс
>>>>>LanIn="fxp1"
>>>>># внутренний интерфейс
>>>>>IpOut="222.222.222.222" # внешний IP адрес машины
>>>>>IpIn="192.168.10.254" # внутренний IP машины
>>>>>NetMask="24"
>>>>># маска сети
>>>>>NetIn="192.168.10.0" # Внутренняя сеть
>>>>>${FwCMD} -f flush
>>>>>${FwCMD} add check-state
>>>>>${FwCMD} add allow ip from any to any via lo0
>>>>>${FwCMD} add divert natd ip from ${NetIn}/${NetMask} to any out via ${LanOut}
>>>>>
>>>>>${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut}
>>>>>
>>>>>${FwCMD} add allow tcp from any to any established
>>>>>${FwCMD} add allow ip from ${IpOut} to any out xmit ${LanOut}
>>>>>${FwCMD} add allow tcp from any 3389 to any
>>>>>${FwCMD} add allow tcp from any to any 3389
>>>>>${FwCMD} add allow udp from any 53 to any via ${LanOut}
>>>>>${FwCMD} add allow tcp from any to ${IpOut} 49152-65535 via ${LanOut}
>>>>>${FwCMD} add allow icmp from any to any icmptypes 0,8,11
>>>>>${FwCMD} add allow tcp from any to ${IpOut} 25 via ${LanOut}
>>>>>${FwCMD} add allow tcp from any to ${IpOut} 110 via ${LanOut}
>>>>>${FwCMD} add allow tcp from any to any via ${LanIn}
>>>>>${FwCMD} add allow udp from any to any via ${LanIn}
>>>>>${FwCMD} add allow icmp from any to any via ${LanIn}
>>>>>${FwCMD} add allow ip from any to any
>>>>>
>>>>>Под правило ${FwCMD} add allow tcp from any to any 3389 -
>>>>>пакеты попадают, а под правило
>>>>>${FwCMD} add allow tcp from any 3389 to any - нет
>>>>>
>>>>>Подскажите пожалуйста, что не так?
>>>
>>>Извините, это при написании вопроса не дописал. На самом деле в /etc/natd.conf
>>>так и написано - redirect_port tcp 192.168.10.1:3389 3389
>>
>>
>>а что не работает?
>
>при подключении к внешней сетевухи через 3389 порт(удаленный рабочий стол) нету redirect
>на 192.168.10.1 по твоим правилам так и должно быть
${FwCMD} add allow tcp from any to any established
...
{FwCMD} add allow tcp from any 3389 to any
когда покет идет от хоста 192.168.10.1 через внутренний интерфейс его пропускает первое указанное правило, когда проходит через внешний интерфес под него же, а до второго указанного правила очередь не доходит.
вывод: в данной ситуации это правило излишне.
