OpenForum RSS: Переброс пакетов из локальной сети в мир https://slinkov.ru/openforum/vsluhforumID1/81517.html Как перебросывать пакеты из локальной сети(192.168.1.7) на внешний ип и 10000 порт.<br>rc.conf<br>natd_enable="YES"<br>natd_interface="em0"<br><br>$cmd fwd 192.168.1.1,3128 tcp from 192.168.1.0/24 to any 80,443 via $ppp<br>$cmd divert natd all from any to any via $ppp<br><br> Переброс пакетов из локальной сети в мир (интересующийся) https://slinkov.ru/openforum/vsluhforumID1/81517.html#10 Fri, 14 Nov 2008 13:32:05 GMT &gt;если не сложно, напишите про UDP 87 - именно на этом я <br>&gt;застрял <br><br>спасибо, разобрался, сам тупил<br> Переброс пакетов из локальной сети в мир (интересующийся) https://slinkov.ru/openforum/vsluhforumID1/81517.html#9 Fri, 14 Nov 2008 12:22:16 GMT &gt;Для работы клиент-банка надо на файерволе открыть порт (divert) либо для всех <br>&gt;внешних адресов, либо для конкретного на данный порт. Например: <br>&gt;${fwcmd} add divert natd tcp from ${inet}:${imask} to ${ipbank} ${portbank} out xmit <br>&gt;${oif} <br>&gt;${fwcmd} add divert natd tcp from ${ipbank} ${portbank} to me in recv <br>&gt;${oif} <br>&gt;${fwcmd} add allow all from ${ipbank} ${portbank} to ${inet}:${imask} <br>&gt;<br>&gt;P.S. Это для TCP-пакетов, у клиента сбербанка надо еще UDP 87 разрешать <br>&gt;<br><br>если не сложно, напишите про UDP 87 - именно на этом я застрял<br> Переброс пакетов из локальной сети в мир (Dumid) https://slinkov.ru/openforum/vsluhforumID1/81517.html#8 Tue, 12 Aug 2008 16:13:57 GMT <br>&gt;если заменить ${ipbank} ${portbank} на any то он и получится )) <br><br>Мне на все не надо<br>&gt;ты по моему сам не понимаешь что хочешь сделать. <br><br>Я уже все сделал :) Пытался человеку помочь<br>&gt;<br>&gt;PS <br>&gt;так то на до еще правило типа <br>&gt;${fwcmd} add allow all from ${inet}:${imask} to ${ipbank} ${portbank} в конец поставить <br><br>НУ не знаю на сколько оно необходимо ;)<br><br><br> Переброс пакетов из локальной сети в мир (Pahanivo) https://slinkov.ru/openforum/vsluhforumID1/81517.html#7 Tue, 12 Aug 2008 12:39:10 GMT &gt;Для работы клиент-банка надо на файерволе открыть порт (divert) либо для всех <br>&gt;внешних адресов, либо для конкретного на данный порт. Например: <br>&gt;${fwcmd} add divert natd tcp from ${inet}:${imask} to ${ipbank} ${portbank} out xmit <br>&gt;${oif} <br>&gt;${fwcmd} add divert natd tcp from ${ipbank} ${portbank} to me in recv <br>&gt;${oif} <br>&gt;${fwcmd} add allow all from ${ipbank} ${portbank} to ${inet}:${imask} <br>&gt;<br>&gt;P.S. Это для TCP-пакетов, у клиента сбербанка надо еще UDP 87 разрешать <br>&gt;<br><br>${fwcmd} add divert natd tcp from ${inet}:${imask} to ${ipbank} ${portbank} out xmit ${oif} <br>${fwcmd} add divert natd tcp from ${ipbank} ${portbank} to me in recv ${oif} <br>${fwcmd} add allow all from ${ipbank} ${portbank} to ${inet}:${imask} <br><br><br>ну дак в чем проблема? ))) вообщето то что ты написал это есть урезаный обычный нат<br>если заменить ${ipbank} ${portbank} на any то он и получится ))<br>ты по моему сам не понимаешь что хочешь сделать.<br><br>PS<br>так то на до еще правило типа <br>${fwcmd} add allow all from ${inet}:${imask} to ${ipb Переброс пакетов из локальной сети в мир (Dumid) https://slinkov.ru/openforum/vsluhforumID1/81517.html#6 Tue, 12 Aug 2008 05:19:14 GMT Для работы клиент-банка надо на файерволе открыть порт (divert) либо для всех внешних адресов, либо для конкретного на данный порт. Например:<br>${fwcmd} add divert natd tcp from ${inet}:${imask} to ${ipbank} ${portbank} out xmit ${oif}<br>${fwcmd} add divert natd tcp from ${ipbank} ${portbank} to me in recv ${oif}<br>${fwcmd} add allow all from ${ipbank} ${portbank} to ${inet}:${imask}<br><br>P.S. Это для TCP-пакетов, у клиента сбербанка надо еще UDP 87 разрешать<br> Переброс пакетов из локальной сети в мир (Pahanivo) https://slinkov.ru/openforum/vsluhforumID1/81517.html#5 Tue, 12 Aug 2008 04:24:07 GMT &gt;&gt;Может тебе наоборот порт внутрь пробрасывать? <br>&gt;<br>&gt;нет, мне наружу надо, в обход сквида, а то клиент банк не <br>&gt;хочет работать ( <br><br>Это как - поясни на пальцах.<br> Переброс пакетов из локальной сети в мир (Аноним) https://slinkov.ru/openforum/vsluhforumID1/81517.html#4 Mon, 11 Aug 2008 21:20:23 GMT &gt;Как перебросывать пакеты из локальной сети(192.168.1.7) на внешний ип и 10000 порт. <br>&gt;<br>&gt;rc.conf <br>&gt;natd_enable="YES" <br>&gt;natd_interface="em0" <br>&gt;<br>&gt;$cmd fwd 192.168.1.1,3128 tcp from 192.168.1.0/24 to any 80,443 via $ppp <br>&gt;$cmd divert natd all from any to any via $ppp <br><br>они у тебя и так проброшены<br><br>разберись с проблемой и правильно задай вопрос<br><br>телепатировать надоело<br>хотя понимаю о чем ты<br> Переброс пакетов из локальной сети в мир (Dark Smoke) https://slinkov.ru/openforum/vsluhforumID1/81517.html#3 Mon, 11 Aug 2008 20:37:08 GMT &gt;Может тебе наоборот порт внутрь пробрасывать? <br><br>нет, мне наружу надо, в обход сквида, а то клиент банк не хочет работать (<br> Переброс пакетов из локальной сети в мир (Pahanivo) https://slinkov.ru/openforum/vsluhforumID1/81517.html#2 Mon, 11 Aug 2008 17:57:33 GMT Может тебе наоборот порт внутрь пробрасывать?<br><br><br><br>