🚀 go-pugleaf

Witam, mam taka sytuacje

FreeBSD 6 z jailami.
Jeden z jaili to srodowisko developerskie PHP, na ktore publikowane sa
rozne projekty, do wgladu przez klientow. W tym jailu ma dzialac sobie
XDEBUG. W jego konfiguracji wskazuje sie maszyne na ktora XDEBUG
wysyla swoje dane, robi to domyslnie na porcie 9000.

Ta maszyna na ktorej to wszystko stoi ma kilka interfejsow
em0 + aliasy - publiczne IP (na jednym z aliasow chodzi srodowisko
developerskie)
em1 - prywatny IP do ktorego dostep jest mozliwy po zestawieniu
polaczenia VPN


Nie mam problemu z tym zeby XDEBUG rozmawial z maszyna developera
korzystajac z publicznych adresow.
Chcialbym zrobic tak, ze mimo iz XDEBUG dziala na publicznym adresie,
to sle swoje dane na prywatny (fizycznie na innym interfejsie).
Myslalem ze da sie to zrobic przy pomocy PF, ale mi sie nie udalo.
Jesli ktos ma jakies pomysly - prosze o wskazowki.

Chcialem osiagnac cos nastepujacego:
przekieruj ruch TCP pochodzący z $devel_jail i wysylany do $devel_jail
na port 9000 na adres $developer1

/etc/pf.conf

developer1="192.168.1.21"
devel_jail="publiczny ip"
ext_if="em0" #adresy publiczne
priv_if="em1" #adresy prywatne

rdr on $ext_if proto tcp from $devel_jail to  $devel_jail port 9000 ->
$developer1

Niestety powyzsze nie dziala.
Moze powinienem nata uzyc, sam juz nie wiem.

Wiem, ze najprosciej by bylo gdyby temu jailowi dac dodatkowy IP z
puli prywatnej, ale nie moge tego zrobic.
Jaile we freebsd 6 nie dzialaja z wieloma adresami IP (wiem ze jest
patch, ale nie chce go instalowac, a upgrade tego serwera do freebsd 8
na razie nie wchodzi w gre)

Jesli ktos chcialby sie podzielic ze mna pomyslem jak przekierowac ten
ruch przy pomocy pf - bede wdzieczny

Pozdrawiam
Norbert