The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"FreeBSD + !!ДВА!! natd + redirect_port = работает только один"
Отправлено akaDJon, 21-Сен-09 16:02 
Добрый день всем технарям. Подскажите решение такой проблемы

Есть FreeBSD с двумя интерфейсами: внешний (re0) и внутренний (em0)

Есть поднятых ДВА natd:

/sbin/natd -n re0 -p 8668 -f /usr/local/etc/firewall/natd.conf
/sbin/natd -n em0 -p 8669 -f /usr/local/etc/firewall/natd.conf
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

Есть файл настроек natd (/usr/local/etc/firewall/natd.conf):

redirect_port tcp 192.168.0.199:3389 11199
use_sockets yes
same_ports yes
dynamic yes
log yes
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

Есть скрипт настройки ipfw:

/sbin/ipfw -q -f flush
/sbin/ipfw add 00200 divert 8668 ip from any to me via re0
/sbin/ipfw add 00201 divert 8669 ip from any to me via em0
/sbin/ipfw add 00202 divert 8668 ip from 192.168.0.199 to any out via re0
/sbin/ipfw add 00203 divert 8669 ip from 192.168.0.199 to any out via em0
/sbin/ipfw add pass all from any to any via re0
/sbin/ipfw add pass all from any to any via em0
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

Результат: нат работает, редирект срабатывает при конекта с внешки, а при конекте из локалки редиректа нет

Вопрос: почему? что нужно сделать?

Нашел линк с обсуждением схожей проблемы, но решения нет
http://forum.oszone.net/archive/index.php/t-41359.html

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
  Введите код, изображенный на картинке: КОД
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру