Keeper (keeper_13) wrote in ru_root,
Keeper
keeper_13
ru_root

ipfw редирект порта

ipfw add fwd адресшлюзадля-yy.yy.yy.yy ip from yy.yy.yy.yy to any Тема истерта но не могу привести к рабочему состоянию под FreeBSD 8.1
Ситуация такова, два канала, через один идет основной трафик, через второй почта. 
интерфейсы rl1 yy.yy.yy.yy - на который нужно направлять почту.
rl2 xx.xx.xx.xx - основной траффик
rl0 10.10.1.1 - внутренний
10.10.1.2 - почтовый сервер, на кооторый соотвественно и направляем 25 порт.
...
Правила ipfw 
natd -p 8668 -a xx.xx.xx.xx
natd -p 8669 -a yy.yy.yy.yy
ipfw add divert natd ip from 10.10.1.0/24 to any
ipfw add divert natd ip from any to xx.xx.xx.xx
ipfw add divert 8669 ip from 10.10.1.0/24 to any
ipfw add divert 8669 ip from any to yy.yy.yy.yy
ipfw add divert 8669 tcp from 10.10.1.2 to any 25
--
ipfw show показывает что траффик 25 порта ходит через по нужному маршруту
00500     3114     1359738 divert 8669 tcp from 10.10.1.2 to any dst-port 25
---
Повесил rinetd c правилом yy.yy.yy.yy 25 10.10.1.2 25
Смотря же tcpdump'ом видно что 25 порт идет по rl2, на rl1 соотвественно тишено.
Собственно вопрос как так? и что я делаю не так:-) 
 upd. повесил правило ipfw add fwd шлюздля-yy.yy.yy.yy ip from yy.yy.yy.yy to any
25 порт начал бегать  по rl1, но письма почему-то приходят к получателю от адреса xx.xx.xx.xx

 
Subscribe

  • HP StorageWorks D2700

    парни, а к каким контроллерам можно подключать сей девайс? Родная документация ведет на ныне мертвый http://www.hp.com/go/D2000. В том месте где…

  • vmware player, beep!!!111

    кривой вопрос. а как запретить вмварь-плееру издавать любые звуки, чтоб при таб-таб-таб в виртуальном линухе оно не пищало? совет ссайта афтырей про…

  • dhcp

    а у вас на практике бывали сети, где было не порядка 256, а порядка 64к компов в одной подсети которым надо раздать ip адреса? я не про какой-нибудь…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 12 comments

  • HP StorageWorks D2700

    парни, а к каким контроллерам можно подключать сей девайс? Родная документация ведет на ныне мертвый http://www.hp.com/go/D2000. В том месте где…

  • vmware player, beep!!!111

    кривой вопрос. а как запретить вмварь-плееру издавать любые звуки, чтоб при таб-таб-таб в виртуальном линухе оно не пищало? совет ссайта афтырей про…

  • dhcp

    а у вас на практике бывали сети, где было не порядка 256, а порядка 64к компов в одной подсети которым надо раздать ip адреса? я не про какой-нибудь…