The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  вход/выход  слежка  RSS
"FreeBSD, pbr и pf"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"FreeBSD, pbr и pf"  –1 +/
Сообщение от globus (ok) on 29-Июн-16, 09:04 
Привет всем.
Вот сталкнулся с вопросом.
Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса, оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1)
Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает на роутер 192.168.0.1.
Пробовал так
pass out log route-to (dge1 192.168.135.1 ) inet proto tcp from any port 22 to any

и так
pass out log on bge0 route-to (dge1 192.168.135.1 ) inet proto tcp from any port 22 to any

и еще много как
Перечитал весь инет, видать самой малости для прнимания не хватает...
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "FreeBSD, pbr и pf"  +/
Сообщение от reader (ok) on 30-Июн-16, 22:06 
nat есть?

tcpdump -n -i bge0 port 22 и tcpdump -n -i bge1 port 22
при попытке подключения

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "FreeBSD, pbr и pf"  +/
Сообщение от urgordeadbeef on 01-Июл-16, 15:46 
> Привет всем.
> Вот сталкнулся с вопросом.
> Имеется FreeBSD 10.1, pf, pflog подключаю из rc.conf. Имеются два сетевых интерфейса,
> оба из локальной сети bge0(192.168.0.110 gw 192.168.0.1), bge1 (192.168.135.100 gw 192.168.135.1)
> Коннект по ssh проброшен с провайдера за bge1, а дефолтовый машрут показывает
> на роутер 192.168.0.1.

из 192.168.0.0/24 через линк bge1.

Имхо, тебе не надо плодить стейты на подключения по ssh:


nat pass on bge1 all -> (bge1)
...
pass in log bge0 inet proto tcp to any port 22 rtable 1 no keep state

Иметь 2 таблицы маршрутизации, каждую со своим дефолтным шлюзом:
0 -> 192.168.0.1
1 -> 192.168.135.100

Если хочется сделать всё же силами только pf:


nat pass on bge1 tagged SSH -> (bge1)
...
pass in log on bge0 route-to (bge1 192.168.135.1) inet proto tcp from (bge0:network) to any port 22 tag SSH

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру