PF nad bridge

[Michal Buchtik]

Milan Cizek píše v st 06. 05. 2009 v 21:47 +0200:
> Ahoj,
> 
> > stroj x.x.x.x  je dostupny na kterem interface?
> > pokud je na rl0 tak muze byt problem, viz  man pf.conf
> 
> Internet---[WAN(fxp0)--LAN(rl0)]--192.168.1.12. Ten x.x.x.x je veřejná IP
> stroje s apache, který se nalézá ve WAN.
> Z BSD i stroje 192.168.1.12 je přístup na x.x.x.x:8080 funkční. Až do
> okamžiku přidání 192.168.1.12 do rdr pravidla.
> 
ted sem si uvedomil ze ja to vlastne na bridge neprovozuju.

Muzes vyzkouset na tom BSD rozjet nejaky HTTPD a smerovat pozadavky na
nej ?

rdr pass log on $int_if proto tcp from <skupina> to any port 80 -> localhost 80



> > Jinak podobne presmerovani pouzivam (ale na localhost ) bez problemu.
> > Mozna by pomohlo kdybys priznal co na tom x.x.x.x:8080 
> > vlastne bezi za aplikaci a pro jaky ucel to pouzivas :)
> 
> Nemůžu. :-) Soukromě klidně, konkurence je všudy přítomná. :) Chápej, šéf by
> mne nepochválil, i když mě osobně je to úplně šumák. :-)
> 
neni treba, takhle to staci