forum.opennet.ru - "Помогите пропустьить через FreeBSD 6.1 radmin!" (6)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Помогите пропустьить через FreeBSD 6.1 radmin!"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Помогите пропустьить через FreeBSD 6.1 radmin!"
Сообщение от bermudTE (ok) on 18-Июл-06, 09:34
Доброго веремени суток всем! Есть сервер FreeBSD 6.1 ipfw+nat+squid. Задача: проключить из Интернета (известна сеть) хост с RAminom на машыны находящиеся в локале c FreeBSD? ipfw.conf: # rules for ICMP add divert natd all from any to any via rl0 add deny icmp from any to any frag add deny icmp from any to any in via rl0 icmptype 8 add allow icmp from any to any via rl0 add allow tcp from any to any 20 via dc0 add allow tcp from any 20 to any via dc0 add allow tcp from any to any 21 via dc0 add allow tcp from any 21 to any via dc0 add allow tcp from any to any 22,23 via rl0 add allow tcp from any 22,23 to any via rl0 add allow udp from any to any 53 via rl0 add allow udp from any 53 to any via rl0 add allow tcp from any to any 80,443 via rl0 add allow tcp from any 80,443 to any via rl0 add allow tcp from 192.168.0.1 to any 22,23 via dc0 add deny tcp from 192.168.0.0/24 to any 22,23 via dc0 add fwd 192.168.0.20,3128 tcp from any to any http in via dc0 #rules for RemouteAdmin #add fwd 192.168.0.20,9111 tcp from 195.151.52.0/24 to 195.151.52.54,9111 in via rl0
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Помогите пропустьить через FreeBSD 6.1 radmin!, Fagor, 09:46 , 18-Июл-06, (1)

Помогите пропустьить через FreeBSD 6.1 radmin!, TrebleReel, 22:39 , 18-Июл-06, (2)

Помогите пропустьить через FreeBSD 6.1 radmin!, bermudTE, 08:48 , 19-Июл-06, (3)

Помогите пропустьить через FreeBSD 6.1 radmin!, Fagor, 09:08 , 19-Июл-06, (4)

Помогите пропустьить через FreeBSD 6.1 radmin!, Makc2K, 10:26 , 19-Июл-06, (5)

Помогите пропустьить через FreeBSD 6.1 radmin!, Fagor, 14:40 , 19-Июл-06, (6)

Сообщения по теме [Сортировка по времени, UBB]

1. "Помогите пропустьить через FreeBSD 6.1 radmin!"

Сообщение от Fagor (ok) on 18-Июл-06, 09:46

Доброго веремени суток всем!
>Есть сервер FreeBSD 6.1 ipfw+nat+squid. Задача: проключить из Интернета (известна сеть) хост
>с RAminom на машыны находящиеся в локале c FreeBSD?
>
>ipfw.conf:
>
># rules for ICMP
>add divert natd all from any to any via rl0
>
>add deny icmp from any to any frag
>add deny icmp from any to any in via rl0 icmptype 8
>
>add allow icmp from any to any via rl0
>
>add allow tcp from any to any 20 via dc0
>add allow tcp from any 20 to any via dc0
>add allow tcp from any to any 21 via dc0
>add allow tcp from any 21 to any via dc0
>
>add allow tcp from any to any 22,23 via rl0
>add allow tcp from any 22,23 to any via rl0
>
>add allow udp from any to any 53 via rl0
>add allow udp from any 53 to any via rl0
>
>add allow tcp from any to any 80,443 via rl0
>add allow tcp from any 80,443 to any via rl0
>
>add allow tcp from 192.168.0.1 to any 22,23 via dc0
>add deny tcp from 192.168.0.0/24 to any 22,23 via dc0
>
>add fwd 192.168.0.20,3128 tcp from any to any http in via dc0
>
>
>#rules for RemouteAdmin
>#add fwd 192.168.0.20,9111 tcp from 195.151.52.0/24 to 195.151.52.54,9111 in via rl0
Я думаю будет правилнее вместо fwd сделать сл. записи (маппинг портов)
add pass tcp from 195.151.52.0/24 to 195.151.52.54 9111 in via rl0
а в /etc/natd.conf следующие
redirect_port tcp 192.168.0.20:9111 9111

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Помогите пропустьить через FreeBSD 6.1 radmin!"

Сообщение от TrebleReel (ok) on 18-Июл-06, 22:39

А чем его вариант (кроме того что не работает у него) менее правильный чем этот ?
В порядке совета плиз .....

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Помогите пропустьить через FreeBSD 6.1 radmin!"

Сообщение от bermudTE (ok) on 19-Июл-06, 08:48

В моём примере трафик идёт только в одну сторону из Инета в локаль.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Помогите пропустьить через FreeBSD 6.1 radmin!"

Сообщение от Fagor (ok) on 19-Июл-06, 09:08

>В моём примере трафик идёт только в одну сторону из Инета в
>локаль.

RAdmin работает или нет?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Помогите пропустьить через FreeBSD 6.1 radmin!"

Сообщение от Makc2K (??) on 19-Июл-06, 10:26

>>В моём примере трафик идёт только в одну сторону из Инета в
>>локаль.
>
>
>RAdmin работает или нет?

Мне кажется траффик надо заворачивать на одну из машин (вечно включенную) , а в радмине указать "подключиться через".

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "Помогите пропустьить через FreeBSD 6.1 radmin!"

Сообщение от Fagor (??) on 19-Июл-06, 14:40

>>>В моём примере трафик идёт только в одну сторону из Инета в
>>>локаль.
>>
>>
>>RAdmin работает или нет?
>
>
>Мне кажется траффик надо заворачивать на одну из машин (вечно включенную) ,
>а в радмине указать "подключиться через".

что-то ветка на флейм уже смахивает, если что можно в аську 63902229

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Помогите пропустьить через FreeBSD 6.1 radmin!"
Сообщение от Fagor (ok) on 18-Июл-06, 09:46
Доброго веремени суток всем! >Есть сервер FreeBSD 6.1 ipfw+nat+squid. Задача: проключить из Интернета (известна сеть) хост >с RAminom на машыны находящиеся в локале c FreeBSD? > >ipfw.conf: > ># rules for ICMP >add divert natd all from any to any via rl0 > >add deny icmp from any to any frag >add deny icmp from any to any in via rl0 icmptype 8 > >add allow icmp from any to any via rl0 > >add allow tcp from any to any 20 via dc0 >add allow tcp from any 20 to any via dc0 >add allow tcp from any to any 21 via dc0 >add allow tcp from any 21 to any via dc0 > >add allow tcp from any to any 22,23 via rl0 >add allow tcp from any 22,23 to any via rl0 > >add allow udp from any to any 53 via rl0 >add allow udp from any 53 to any via rl0 > >add allow tcp from any to any 80,443 via rl0 >add allow tcp from any 80,443 to any via rl0 > >add allow tcp from 192.168.0.1 to any 22,23 via dc0 >add deny tcp from 192.168.0.0/24 to any 22,23 via dc0 > >add fwd 192.168.0.20,3128 tcp from any to any http in via dc0 > > >#rules for RemouteAdmin >#add fwd 192.168.0.20,9111 tcp from 195.151.52.0/24 to 195.151.52.54,9111 in via rl0 Я думаю будет правилнее вместо fwd сделать сл. записи (маппинг портов) add pass tcp from 195.151.52.0/24 to 195.151.52.54 9111 in via rl0 а в /etc/natd.conf следующие redirect_port tcp 192.168.0.20:9111 9111
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "Помогите пропустьить через FreeBSD 6.1 radmin!"
	Сообщение от TrebleReel (ok) on 18-Июл-06, 22:39
	А чем его вариант (кроме того что не работает у него) менее правильный чем этот ? В порядке совета плиз .....
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "Помогите пропустьить через FreeBSD 6.1 radmin!"
	Сообщение от bermudTE (ok) on 19-Июл-06, 08:48
	В моём примере трафик идёт только в одну сторону из Инета в локаль.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "Помогите пропустьить через FreeBSD 6.1 radmin!"
	Сообщение от Fagor (ok) on 19-Июл-06, 09:08
	>В моём примере трафик идёт только в одну сторону из Инета в >локаль. RAdmin работает или нет?
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	5. "Помогите пропустьить через FreeBSD 6.1 radmin!"
	Сообщение от Makc2K (??) on 19-Июл-06, 10:26
	>>В моём примере трафик идёт только в одну сторону из Инета в >>локаль. > > >RAdmin работает или нет? Мне кажется траффик надо заворачивать на одну из машин (вечно включенную) , а в радмине указать "подключиться через".
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	6. "Помогите пропустьить через FreeBSD 6.1 radmin!"
	Сообщение от Fagor (??) on 19-Июл-06, 14:40
	>>>В моём примере трафик идёт только в одну сторону из Инета в >>>локаль. >> >> >>RAdmin работает или нет? > > >Мне кажется траффик надо заворачивать на одну из машин (вечно включенную) , >а в радмине указать "подключиться через". что-то ветка на флейм уже смахивает, если что можно в аську 63902229
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]