portforwarding

[Michal Kapalka]

Pouzi s posrtou utilitku bounce 

mail# bounce
Use: bounce [-a localaddr] [-p localport] machine port

Michal Kapalka 

-----Original Message-----
From: owner-users-l at freebsd.cz [mailto:owner-users-l at freebsd.cz] On
Behalf Of petr bezděk
Sent: Tuesday, May 06, 2003 1:59 AM
To: users-l at freebsd.cz
Subject: portforwarding

zdravim,

na routeru potrebuji presmerovat port dejme tomu 2222 na port 22
konkretniho
pocitace za routrem, tak aby slo dat z venku:

ssh pocitac.za.routrem -p 2222

a aby me to presmerovalo na pocitac.za.routrem:22

na Linuxu se tomuto tusim rika DNAT. pouzivam ipfw a na routeru nebezi
zadny
preklad adres, pristupuje se na pocitace za routerem naprimo.

mel jsem predstavu, ze to co chci udelam pomoci akce forward u ipfw, ale
netusil jsem ze to umi forwardovat porty jen na lokalnich IP adresach. v
manu k ipfw je napsano "If ipaddr is not a local address, then the port
number (if specified) is ignored".

takze se to asi musi udelat pomoci natd. jen nevim jak natd presvedcit,
aby
jen presmerovaval port a zaroven neprekladal zdrojove adresy na adresu
vnejsiho zarizeni routeru.

natd -v -redirect_port tcp 10.0.10.2:22 10.0.10.2:2222 -n xl0 ...toto
port
presmeruje, ale zaroven to taky preklada adresy, coz nechci. muzete me
nekdo
nakopnout, jak kyzeneho docilit, aby to neprekladalo adresy.

za pripadne informace budu moc vdecny...

-petr b.