portforwarding

[Peter Sedivy - PeSe]

On Tue, 6 May 2003, petr bezdìk wrote:

> zdravim,
>
> na routeru potrebuji presmerovat port dejme tomu 2222 na port 22 konkretniho
> pocitace za routrem, tak aby slo dat z venku:
>
> ssh pocitac.za.routrem -p 2222
>
> a aby me to presmerovalo na pocitac.za.routrem:22
>
> na Linuxu se tomuto tusim rika DNAT. pouzivam ipfw a na routeru nebezi zadny
> preklad adres, pristupuje se na pocitace za routerem naprimo.

nepomozem priamo.
pre ipf/ipnat mozete dat do ipnat.rules pravidlo rdr, ktore nieco take
umozni

		PeSe

>
> mel jsem predstavu, ze to co chci udelam pomoci akce forward u ipfw, ale
> netusil jsem ze to umi forwardovat porty jen na lokalnich IP adresach. v
> manu k ipfw je napsano "If ipaddr is not a local address, then the port
> number (if specified) is ignored".
>
> takze se to asi musi udelat pomoci natd. jen nevim jak natd presvedcit, aby
> jen presmerovaval port a zaroven neprekladal zdrojove adresy na adresu
> vnejsiho zarizeni routeru.
>
> natd -v -redirect_port tcp 10.0.10.2:22 10.0.10.2:2222 -n xl0 ...toto port
> presmeruje, ale zaroven to taky preklada adresy, coz nechci. muzete me nekdo
> nakopnout, jak kyzeneho docilit, aby to neprekladalo adresy.
>
> za pripadne informace budu moc vdecny...
>
> -petr b.
>
>
>
>