portforwarding

[Vinclav Erich]

On Tue, 6 May 2003 01:59:01 +0200, petr bezděk wrote
> zdravim,
> 
> na routeru potrebuji presmerovat port dejme tomu 2222 na port 22 konkretniho
> pocitace za routrem, tak aby slo dat z venku:
> 
> ssh pocitac.za.routrem -p 2222
> 
> a aby me to presmerovalo na pocitac.za.routrem:22
> 
> na Linuxu se tomuto tusim rika DNAT. pouzivam ipfw a na routeru 
> nebezi zadny preklad adres, pristupuje se na pocitace za routerem naprimo.
> 
> mel jsem predstavu, ze to co chci udelam pomoci akce forward u ipfw, 
> ale netusil jsem ze to umi forwardovat porty jen na lokalnich IP 
> adresach. v manu k ipfw je napsano "If ipaddr is not a local address,
>  then the port number (if specified) is ignored".
> 
> takze se to asi musi udelat pomoci natd. jen nevim jak natd 
> presvedcit, aby jen presmerovaval port a zaroven neprekladal 
> zdrojove adresy na adresu vnejsiho zarizeni routeru.
> 
> natd -v -redirect_port tcp 10.0.10.2:22 10.0.10.2:2222 -n xl0 
> ...toto port presmeruje, ale zaroven to taky preklada adresy, coz 
> nechci. muzete me nekdo nakopnout, jak kyzeneho docilit, aby to 
> neprekladalo adresy.
> 
> za pripadne informace budu moc vdecny...
> 
> -petr b.

V portoch som videl balik redirect. Pokial je to ten isty co na linuxe, tak to
pouzi. Na bsd som este neskusal, ale na linuxe fachci OK...

--
Erich Vinclav
systémový administrátor, IVeS Košice
Čsl. armády 20, 041 18 Košice
vinclav.erich at ives.vs.sk