Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Проброс порта в ipfw 
:(
    Опции темы
UserNet
Дата 27.12.2009, 19:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 226
Регистрация: 13.12.2006
Где: Новосибирск

Репутация: нет
Всего: 3
Ситуация такая, есть шлюз под управлением freebsd, внутри локалки есть виндовый сервак, нужно реализовать возможность захода на этот сервер, из вне по RDP.
Решил делать проброс порта
Код

sysctl net.inet.ip.forwarding=1

правила ipfw
Код

00100         0            0 check-state
00200         5          216 deny ip from any to me dst-port 3306 via re0
00200         0            0 deny ip from any to me dst-port 3306 via rl0
00300        19          896 fwd 10.10.12.11,3389 tcp from any to me dst-port 3389 via re0
00400         0            0 fwd 10.10.12.11,3389 udp from any to me dst-port 3389 via re0
65535 214632412 149937570022 allow ip from any to any

Где 10.10.12.11 адрес виндового сервака.
Логи tcpdump
Код

tcpdump -i re0 -n -nn -ttt 'host 91.196.245.250 and port 3389'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on re0, link-type EN10MB (Ethernet), capture size 96 bytes

000000 IP 195.46.33.40.48945 > 91.196.245.250.3389: S 2976741498:2976741498(0) win 65535 <mss 1460,nop,nop,sackOK>
2. 946852 IP 195.46.33.40.48945 > 91.196.245.250.3389: S 2976741498:2976741498(0) win 65535 <mss 1460,nop,nop,sackOK>
6. 034758 IP 195.46.33.40.48945 > 91.196.245.250.3389: S 2976741498:2976741498(0) win 65535 <mss 1460,nop,nop,sackOK>


Код

tcpdump -i rl0 -n -nn -ttt 'host 10.10.10.17 and port 3389' tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on rl0, link-type EN10MB (Ethernet), capture size 96 bytes

Проброс не работает.
Где ошибка?
PM MAIL   Вверх
gcc
Дата 27.12.2009, 20:22 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Агент алкомафии
****


Профиль
Группа: Участник
Сообщений: 2691
Регистрация: 25.4.2008
Где: %&й

Репутация: 3
Всего: 17
Пробрось весь айпи и посмотри будет ли работать....


--------------------
Perl FAQ
freelance
perl, jquery, js, php
perl, jquery
PM WWW ICQ Skype GTalk Jabber   Вверх
  
 Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Администрирование"
ZeeLax
Imple
nerezus
 Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.

  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.

Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Администрирование *NIX систем | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.0398 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.