Исходное сообщение
"Редирект портов в pf и iptables" Отправлено sowool, 06-Июл-07 07:08
>>>>>>>>>конфиг можно посмотреть? >>>>>>>> >>>>>>>>Только эти два правила в pf.conf. >>>>>>>> >>>>>>>>rdr on rl0 proto tcp from any to $in_ext port x -> 192.168.1.10 port x >>>>>>>>binat on rl0 from 192.168.1.10 to $in_ext -> $in_ext >>>>>>>> >>>>>>>>Все работает, только если я пропишу шлюз. >>>>>>> >>>>>>>rdr on rl0 proto tcp from any to внешний адрес port x -> 192.168.1.10 port x >>>>>>>nat on внутренний интерфейс proto tcp from any to 192.168.1.10 port x -> внутренний адрес сервера >>>>>>> >>>>>>>Все будет работать 100%, проверено сотни раз, работает. >>>>>> >>>>>>Хех... вот у меня тоже работает однако)))) >>>>> >>>>>Однако у меня тоже заработало))) Спасибо Клоунаде!))) >>>> >>>>вот - вот .... а то разочаровался )))) нас еще есть ))) >>>>присоединяюсь к респекту )) >>> >>>))) Ну это я специально... ждал, чтобы кто нибудь разозлился))) >> >>Нужна помощь, уже всяка разно перепробовал, похожая проблема! есть локальная сеть А >>- 192.168.1.0/24, >>есть терминальный сервер - 192.168.1.4. >>есть шлюз с двумя сетевухами, одна смотрит внутрь сети А - 192.168.1.5, >>другая в сеть В - 192.168.2.3 >>настроен ВПН между сетью С - 192.168.0.0/24 и сетью В - 192.168.2.0/24 >> >>компьютер из сети В ходит на терминальный сервер, а компьютер из сети >>С не может, но с компьютером сети В в терминал выходит! >> >>делаю такие правила в pf.conf >>steo - 192.168.2.3 >>r10 - 192.168.1.5 >>rdr on ste0 proto tcp from any to ste0 port 3389 -> 192.168.1.4 port 3389 >>nat on r10 proto tcp from any to 192.168.1.4 port 3389 -> 192.168.1.5 > >раскройте тему... > >Конфиг подробный приведите... > >tcpdump что говорит? > >роутинг настроен? В конфиге pf.conf только эти две строчки! Роутинг куда чего? pfctl говорит all tcp 192.168.1.4:3389 <- 192.168.2.3:3389 <- 192.168.0.2:1137       ESTABLISHED:ESTABLISHED но терминал не работает