форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipfw пересылка пакетов"

Сообщение от valpo (ok) on 21-Июн-06, 15:48

Добрый день. Появилась необходимость пересылать пакеты из внутр. сети напрямую в инет минуя Сквид. Можно ли это сделать используя только ipfw без nat. Прбовал написать нечто похожее на это: >ipfw add fwd any,port tcp from local_ip to any port in via any port - порт на удалённом инетовском серваке(-ках) local_ip - IP в локальной сетке, которой нужен доступ в результате это правило пропускает наружу пакеты. А вот как бы ещё получать их обратно??? Или это как-то по другому делается?????

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "ipfw пересылка пакетов"

Сообщение от JavaScript on 25-Июн-06, 14:25

по идее если адреса внутри из IANA Private Address Space - только через нат или какой-то прокси - socks, squid ipfw fwd меняет только next-hop в пакете - даже если пакет доберется до внешнего сервера - назад ответ не прийдет изза отсутствия правильного маршрута

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	2. "ipfw пересылка пакетов"
	Сообщение от valpo (ok) on 26-Июн-06, 10:26
	>по идее если адреса внутри из IANA Private Address Space - только >через нат или какой-то прокси - socks, squid >ipfw fwd меняет только next-hop в пакете - даже если пакет доберется >до внешнего сервера - назад ответ не прийдет изза отсутствия правильного >маршрута мдааа...подозревал я это...ну, что ж, прийдётся с натом разбираться...что уж тут поделаешь тем не менее, спасибо за совет :)
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]