🚀 go-pugleaf

Witam,

usiluje skonfigurowac PF w nastepujacy sposob

pojedyncza maszyna:

ip1
 - FTP
ip2
  - WWW
ip3
  - WWW

Chcialbym aby ruch FTP do IP2, IP3, itd  byl przekierowywany na IP1.
Wyglada na to ze zwykly rdr nie wystarczy. Po tym jak zrobie rdr, to FTP pod 
ip1 odpowiada, ale nie pozwala nawiazac polaczenia.

Moj ubogi pf wyglata tak jak ponizej:

# cat /etc/pf.conf
ext_if="em0"
klient1=" x.y.z"
ftp_adr="z.y.x"

table <bruteforce> persist file "/var/db/bruteforce"

scrub in all
rdr pass on $ext_if proto tcp from any to $klient1 port 21 -> $ftp_adr
pass in on $ext_if proto tcp from any to $klient1 port 21 keep state
block in log quick proto tcp from <bruteforce> to any


Szukalem, googlalem, ale cos mi nie wychodzi, chyba tu trzeba cos zamieszac 
z flags S/SA keep state, ale co bym nie zrobil to nie dziala. Na te chwile 
FTP slucha mi na IP1, IP2 i IP3, ale docelowo ma sluchac tylko na IP1.

Prosze o podpowiedz jak to skonfigurowac.
Z gory dzieki za pomoc

Pozdrawiam
Norbert