IPFW+NATD Проброс в локалку (Страница 1 из 2)

Дык для этого и существует маршрутизация

Покажите

cat /etc/rc.conf

Вам нужно сделать такую цепочку как я понимаю:

192.168.1.10:5000---->192.168.35.254:5000

Аля,

192.168.1.10:5000--->192.168.35.111:5000(Но что бы это произошло надо включить маршрутизацию в /etc/rc.conf (gateway_enable="YES") или через sysinstall и что бы нат был на xl0)------->192.168.35.254:5000(а что бы так, то в /etc/natd.conf указать именно то, что вы и указали там)

Машина 192.168.35.254 пингует 111? и 192.168.1.10 и 192.168.1.1?

Попробуйте Добавьте в ipfw.rules

 ${FwCMD} add allow log tcp from any 5000 to any 
           ${FwCMD} add allow log tcp from any to any 5000 

fabol пишет:

desperadik пишет:

Машина 192.168.35.254 пингует 111? и 192.168.1.10 и 192.168.1.1?

Попробуйте Добавьте в ipfw.rules

 ${FwCMD} add allow log tcp from any 5000 to any 
           ${FwCMD} add allow log tcp from any to any 5000 

на данный момент ipfw.rules содержит

$natd -a ${IpOut} -p 8668 -redirect_port tcp 192.168.35.254:5000 5000 #natd запускаю из ipfw.rules
${FwCMD} add allow ip from any to 192.168.35.254 5000 in via ${LanOut}
${FwCMD} add allow ip from any to 192.168.35.254 5000 out via ${LanIn}
${FwCMD} add allow ip from 192.168.35.254 5000 to any in via ${LanIn}
${FwCMD} add allow ip from 192.168.35.254 5000 to any out via ${LanOut}

в логах сервера теперь запрос приходит от внешнего IP клиента, може нужно повесить natd на внутреннем интерфейсе (rl0) только как...

в /etc/rc.conf

natd_interface="rl0"

*_*

Может где то я и не до понимаю всей сути. Подскажите как правильно сделать такой проброс, и что может мешать?

desperadik пишет:

fabol пишет:

Может где то я и не до понимаю всей сути. Подскажите как правильно сделать такой проброс, и что может мешать?

покажите
ifconfig

xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
        ether 00:10:22:fd:bb:e1
        inet6 fe80::210:22ff:fefd:bbe1%xl0 prefixlen 64 scopeid 0x6
        inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=3808<VLAN_MTU,WOL_UCAST,WOL_MCAST,WOL_MAGIC>
        ether 00:13:d3:aa:46:9a
        inet6 fe80::213:d3ff:feaa:469a%rl0 prefixlen 64 scopeid 0x7
        inet 192.168.35.111 netmask 0xffffff00 broadcast 192.168.35.255
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=3<RXCSUM,TXCSUM>
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0xa
        inet 127.0.0.1 netmask 0xff000000
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>

desperadik пишет:

Убери правила которые "Вешаем нат" и впиши именно так как я написал выше постом, именно сразу после правил "Делаем Nat".

Вроде так

# Делаем NAT (трансляцию сетевых адресов) всему, что не ушло на squid
${FwCMD} add divert natd all from ${NetIn} to any out via ${LanOut}
${FwCMD} add divert natd all from any to ${IpOut} in via ${LanOut}
${FwCMD} add allow log tcp from any 5000 to any
${FwCMD} add allow log tcp from any to any 5000
Так?

Ну а как же $natd -a ${IpOut} -p 8668 -redirect_port tcp 192.168.35.254:5000 5000

Вы же уже вписал в /etc/natd.conf это!

Выше я показал что перенес его в ipfw.rules