[WhitePangolin]

проброс портов с внешнего адреса на 10,0,1,2 - работает http и ssh. По аналолгии сделано перенаправление порта 3389 »

Вообще странно... в конфиге ipfw только один forward, но даже если предположить что их всеже 3 то надо для начала послушать порт машины 10.0.1.2 на предмет того приходит ли туда вообще хоть чтонибудь. Ну и фаервол бы проверить не мешало... помнится в свое время часов 6 убил пытаясь понять, почему MySQL не слушает порт, а оказалось что сам его же и закрыл...

[dmitryst]

но даже если предположить что их всеже 3 »

их три в НАТ-е модема


насчет послушать - слушал trafshow. Даже добавил правило - форвард пактов с 3389 порта на 21-й. ФТП законнектился . Теперь осталось реальзовать проброс пакетов с 10.0.1.2 на 192.168.1.4. Любая помощь приветствуется

[Telepuzik]

dmitryst,
Попробуйте прописать следующее:
rc.conf:
natd_enable="YES"
natd_interface="vr0"
natd_flags="-f /etc/natd.conf"
natd_program="/sbin/natd"

natd.conf:
same_ports yes
use_sockets yes
redirect_port tcp 192.168.1.4:3389 3389

Добавить правила ipfw(rc.firewall):
ipfw='/sbin/ipfw -q'

${ipfw} flush

${ipfw} add allow tcp from any to 192.168.1.4 3389 in recv vr0
${ipfw} add allow tcp from any to 192.168.1.4 3389 out via rl0
..............
Перезапустить natd.

[dmitryst]

natd_program="/sbin/natd" »

без этого тоже работает
В natd.conf такое:

Код:

port 8668
interface vr0
same_ports
redirect_port tcp 127.0.0.1:80 3128
redirect_port tcp 192.168.1.4:3389 3389

Работает . Спасибо!

[mss_sarvarbek]

А как это сделать если подключение идет через PPP , в конфе rc.conf написано

Код:

ppp_enable="yes"
ppp_mode="ddial"
ppp_profile="DataGrup"
ppp_nat="yes"

Где написать redirect_port ???

[dmitryst]

Где написать redirect_port ??? »

В natd.conf »

[mss_sarvarbek]

В natd.conf » »

NAT включается, через ppp

Код:

ppp_nat="yes"

Изменения на natd.conf не помогло

[dmitryst]

mss_sarvarbek,
А разве в rc.conf добавить natd_enable="YES" не надо?

[mss_sarvarbek]

А разве в rc.conf добавить natd_enable="YES" не надо? »

В ppp, у меня без этого работает