Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Общий по FreeBSD (http://forum.oszone.net/forumdisplay.php?f=10)
-   -   IPFW и Microsoft SQL Server (http://forum.oszone.net/showthread.php?t=56976)

Zuka 22-11-2005 12:37 376547

IPFW и Microsoft SQL Server
 
Добрый день.
У меня в сети 2 сервера Windows 2003 и шлюз FreeBSD (natd+ipfw). Назрел такой вопрос: как правильно настроить правила ipfw, чтоб из интернета с конкретного IP адреса можно было обращаться к Microsoft SQL Server который установлен на одном из Windows серверов в локальной сети? Какой порт надо открывать для SQL? TCP 1433?

archy 22-11-2005 17:29 376637

Нужно форвардить коннекты с твоего ip на порт 1433/tcp твоего сервера

Zuka 22-11-2005 17:31 376638

Точно на TCP порт 1433?

Zuka 23-11-2005 14:23 376910

я создал правило
ipfw add fwd IP_SQL_сервера_в_ЛС 1433 tcp from IP_компьютера_клиента_SQL to внешний_IP_шлюза_ЛС 1433 in recv внешний_интерфейс_шлюза
Но компьютер-клиент SQL сервера не может достучаться... Что я сделал неправильно?

Zuka 23-11-2005 14:57 376930

ipfw show показывает, что запрос обрабатывается этим правилом...

IgorK 24-11-2005 15:50 377250

Приведи список правил ipfw, и тогда можно будет лучше найти решение.
Судите сами:
порядок подключения:
1) клиент 11.11.11.11. => внешний_IP_шлюза_ЛС 1433
2) ipfw: fwd IP_SQL_сервера_в_ЛС 1433
3) сервер?
3) сервер: IP_SQL_сервера_в_ЛС 1433 11.11.11.11
А есть ли правило, котое это (3) разрешает?

IgorK 24-11-2005 15:55 377255

Кстати, я для несколько подобной задачи использовал продукт plug[daemon]-2.5.3 версии .
Полностью забываешь о переадресации и т.п. Запустил plug на порт внешней сети, указал ему станцию локальной сети и порт станции и живешь - радуешься жизни.
plug еще и трафик тебе посчитает для каждого подключения. Можно будет решения принимать.

Zuka 01-12-2005 11:04 379051

Разобрался с этой задачей. Моя ошибка была в том, что я делал перенаправление в настройках ipfw. Надо было сделать в настройках natd.
Всем спасибо за отклики


Время: 14:44.

Время: 14:44.
© OSzone.net 2001-