Article View: pl.comp.os.bsd
Article #9557Re: [FreeBSD 5.3] nie działające przekierowanie w ipfw komendą fwd
From: Sied
Date: Sun, 10 Jul 2005 14:55
Date: Sun, 10 Jul 2005 14:55
30 lines
2609 bytes
2609 bytes
{ WebSpider } napisał(a):
> Witam! Piszę bo już na prawdę zgłupiałem - od wczoraj męczę się z
> postawieniem bramy dla lanu, system to FreeBSD 5.3. Dodam, że nie jest to
> "mój pierwszy raz" i już kilka takich serwerów w pełni działających
> postawiłem, ale w tym wypadku już nie wiem co jest nie tak :(
> Natowanie odbywa się przez ipnat'a, a firewallem jest ipfw, łącze na świat
> to 3x 1Mbit DSL od TP. Wszystko niby działa, tzn cały ruch idzie po
> defaultrouterze, czyli jednym z DSLi, firewall też działa - a konkretnie tak
> nie do końca - polecenie np: ipfw add deny ip from 10.0.19.84 to any 80 -
> dziala jak trzeba, blokuje strony, ale jak chciałem zrobić przekierowanie
> ruchu z www na innego dsla, regułką: ipfw add fwd 83.17.141.213 (brama dsla)
> tcp from 10.0.19.0/24 to any 80 - to regułka "niby" działa, tzn ipfw show
> pokazuje, że pakiety się łapią, ale i tak wszystko idzie po defaultrouterze
> :-/ Próbuje to zrobić już na pustym firewallu, jedynie domyślna regułka
> puszczająca cały ruch i te pojedyńcze którymi próbuje przekierować ruch - do
> tej pory zawsze to działało, a teraz albo "tak po prostu" przestąło działać,
> albo zapomniałem o jakimś szczególe.
> Ogólnie wszystko oparte na artykułach z freebsd.hello.pl.
> ipmon -o N i tcpdump również potwierdzają to, że wszystko idzie "prosto" bez
> uwzględniania regułek.
> Z góry dziękuję za pomoc!
> Pozdrawiam,
> Konrad - WebSpider
>
>
Nie trzeba dodatkowo czegosc w 5.3 dokompilowac ?
poszukaj w LINT
Pamietam ze jakas nowa opcja byla w jadrze zeby uaktywnic forward.
Technical Details
Message-ID:
<darct1$12a$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.gazeta.pl!not-for-mailReferences:
<darbh2$eoh$1@nemesis.news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.gazeta.pl!not-for-mail From: "Sied@r" <siedar@CUTTHIS.safenet.pl> Newsgroups: pl.comp.os.bsd Subject: Re: [FreeBSD 5.3] nie działające przekierowanie w ipfw komendą fwd Date: Sun, 10 Jul 2005 16:55:31 +0200 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 45 Message-ID: <darct1$12a$1@inews.gazeta.pl> References: <darbh2$eoh$1@nemesis.news.tpi.pl> NNTP-Posting-Host: pc-81-219-65-65.dziesiata.com Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1121007329 1098 81.219.65.65 (10 Jul 2005 14:55:29 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Sun, 10 Jul 2005 14:55:29 +0000 (UTC) In-Reply-To: <darbh2$eoh$1@nemesis.news.tpi.pl> X-Accept-Language: pl, en-us, en X-User: siedar1 User-Agent: Mozilla Thunderbird 1.0.2 (X11/20050317) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit