options IPFILTER #ipfilter support
options IPFILTER_LOG #ipfilter logging
oboje v jadre mam, jen jsem chtel vedet, jestli chybi jeste neco, protoze mi jde redirectovat porty jen na ty samy masine, ale presmerovani na jinej stroj nejede.
jo, mam to tam, ale jako brana ta masina neslouzi. Branu ma provider pod nejakym linuxem a tohle je jen stroj s ostrou IP v nasi siti, ale to by snad vadit nemelo..
net.inet.ip.forwarding=1 jsem nastaveny mel, ted me jeste napadlo, jestli to neni kvuli tomu,ze mam jen jedno sitove rozhrani a pouzivam na nem jak ostrou IP, tak IP alias pro lokalni sit.
skuste jestli jsou obe site dostupne napriklad pres icmp a pokud ano, tak se
zapnutou volbou net.inet.ip.forwarding by mel fungovat packet forwarding i v
ramci jednoho interface, alespon s ipfw to funguje.,
ping funguje jak na ostrou IP, tak i na alias. Zkousel jsem oboje, jak ipfw tak i ipf s vypnutymi filtrovacimi pravidly a vzdycky mi to zablokovalo ssh,takze jsem musel k nemu. Jen me zajimalo, jestli jsem nekde nedelal nejakou blbost,ale mel jsem vsechno , tak jak rikate.
PS: Jakou schranku mam plnou? mail? mam tak jeste 60MB volnych
pokud se ssh "zablokuje" pri nahozeni onoho pravidla, tak je pravdepodobne problem v logice toho pravidla a vy presmerujete port 22 na port 2222 na jiny stroj.
ps: imho je tato konzultace znacne offtopic, takze navrhuji ji prenest do mailove korespondence.
