Re: darwin redirect_port
- From
- John Freeman (2:5080/1003)
- To
- Alexander Titaev
- Date
- 2006-11-28T21:26:46Z
- Area
- RU.UNIX.BSD
From: "John Freeman" <freemjohn@gmail.com>
Hello, Alexander!
You wrote to Eugene Grosbein on Tue, 28 Nov 2006 14:31:58 +0500:
AT> Eugene Grosbein <Eugene_Grosbein@f1.n5006.z2.fidonet.org> wrote:
EG>> 28 ноя 2006, вторник, в 11:23 KRAST, tit@irk.ru написал(а):
tir>>> /usr/sbin/natd -v -f /etc/nat/natd.conf.apple -redirect_port tcp
tir>>> 192.168.1.2:3389 3389
tir>>> In [TCP] [TCP] 195.206.40.177:58130 -> 195.206.52.146:3389 aliased to
tir>>> [TCP] 195.206.40.177:58130 -> 192.168.1.2:3389
tir>>> те искомых пакетов исходящих с внутреннего интерфейса нет
tir>>> форвардинг включен.
tir>>> что забыл?
EG>> Пакетные фильтры режут?
AT> нет, по крайней мере в ipfw этого нет, правда может там еще что
AT> стоит...
Ты не забывай что для ipfw это будет выглядеть НЕ как from ext_ip to me и там внутри from me to 192.168.1.2 . А вот так:
from ext_ip to 192.168.1.2 НАПРЯМУЮ, так natd работает - вот это правилами разреши и всё заработает.
ipfw add allow from any to 192.168.1.2 3389 или вроде того не забывая про обратное правило или включая keep state
With best regards, John Freeman. E-mail: freemjohn@gmail.com
--- ifmail v.2.15dev5
* Origin: (http://news.cca.usart.ru/) USURT's FidoNET<-> (2:5080/1003@fidonet)
SEEN-BY: 46/50 50/12 400/567 814 450/1024 452/25 154 461/48 1313 469/142
SEEN-BY: 2432/260 4615/21 4635/1024 5000/5000 5001/100 5002/63 5010/2 5011/13
SEEN-BY: 5012/30 46 5015/28 5019/26 31 5020/400 545 715 760 830 1042 1641 2238
SEEN-BY: 5020/2395 2871 4441 5021/29 44 5023/46 5025/3 9595 5027/12 5028/61
SEEN-BY: 5029/60 5030/115 731 830 901 1080 1957 5035/38 5036/10 5042/12 21
SEEN-BY: 5045/7 5049/19 164 5050/151 5052/4 5054/1 4 8 9 11 28 35 36 37 45 50
SEEN-BY: 5054/63 66 67 70 75 84 85 89 5058/42 999 5059/9 5062/10 5063/3 5064/7
SEEN-BY: 5070/156 5071/22 166 5074/24 5076/1 5077/70 5078/20 5080/111 147 197
SEEN-BY: 5080/237 239 1003 5084/9 5085/13 87 5093/4 33 55 5095/20 5096/18
SEEN-BY: 5097/31 303 6001/10 6028/1 6055/2 6070/5 6083/12
PATH: 5080/1003 5020/545 5054/1 37