[Telepuzik]

Завершите процесс natd и запустите команду что я приводил в предыдущем сообщении. Либо пропишите в rc.conf: natd_flags="-s -n rl0 -u -m -redirect_port 192.168.111.9:4899 4899" и перезапустите natd.

[Vygov]

С этими настройками Nat не работает.

[Telepuzik]

Мой рабочий пример для трафика RDP порт 3389:
rc.conf:
natd_enable="YES"
natd_interface="rl0"
natd_flags="-f /etc/natd.conf"
natd_program="/sbin/natd"

natd.conf:
same_ports yes
use_sockets yes
redirect_port tcp 192.168.0.190:3389 3389

Правила ipfw(rc.firewall):
ipfw='/sbin/ipfw -q'

${ipfw} flush
${ipfw} add allow all from any to any via lo0
${ipfw} add 10000 divert natd all from any to any via rl0
${ipfw} add allow tcp from any to 192.168.0.190 3389 in recv rl0
${ipfw} add allow tcp from any to 192.168.0.190 3389 out via rl1
..............

rl1 - внутренний интерфейс.
Так все работает и NAT и redirect портов.

[Vygov]

Хм... Все сделал, как описано выше, создал natd.conf. Систему перегрузил полностью. Пишет - "невозможно подсоединиться к серверу".

[Telepuzik]

Странно. Есть еще два параметра у меня в rc.conf (gateway_enable="YES",firewall_type="open") но врядли они влияют. Попробуйте следующие:
1. Оставьте на время тестирования 2 правила ipfw:

${ipfw} add divert natd all from any to any via <номер вашего интерфейса>
${ipfw} add allow ip from any to any

2. Запустите tcpdump на внешнем и внутреннем интерфесах и попробуйте соединиться через Radmin, увидите где пропадают пакеты:
tcpdump -i <внешний интерфейс> dst port 4489
tcpdump -i <внутренний интерфейс> dst port 4489

И приведите ipconfig /all с машинки где установлен сервер RAdmin.

[Vygov]

Вот мой ipfw.rules:

Код:

ipfw.rules      
#!/bin/sh
cmd=/sbin/ipfw
ln="192.168.111.0/24"
inet_if_ip="x.x.x.x"
inet_if="rl0"
local_if="fxp0"
local_if_ip="192.168.111.1"
$cmd -q -f flush

$cmd add allow all from any to any via lo0

$cmd add divert natd ip from any to any via $inet_if

$cmd add allow tcp from any to any 4899
$cmd add allow tcp from any 4899 to any
$cmd add allow tcp from any to 192.168.111.9 4899 in recv xl0
$cmd add allow tcp from any to 192.168.111.9 4899 out via fxp0
#$cmd add 550 fwd 192.168.111.9,4899 tcp from any to x.x.x.x 4899

$cmd add allow ip from $inet_if_ip to any out xmit $inet_if
$cmd add allow ip from any to $inet_if_ip in recv $inet_if
$cmd add allow ip from any to $ln via $inet_if

$cmd add allow ip from $ln to $local_if_ip in recv $local_if
$cmd add allow ip from $local_if_ip to $ln out xmit $local_if

$cmd add allow ip from $ln to any in recv $local_if
$cmd add allow ip from any to $ln out xmit $local_if

$cmd add allow ip from any to any via lo0
$cmd add deny ip from any to 127.0.0.0/8
$cmd add deny ip from 127.0.0.0/8 to any

[Telepuzik]

$cmd add allow tcp from any to any 4899 $cmd add allow tcp from any 4899 to any »

Закоментируйте эти два правила.

$cmd add allow tcp from any to 192.168.111.9 4899 in recv xl0 »

Может rl0 а не xl0 ??
Что показывает tcpdump ???

[Vygov]

Закоментируйте эти два правила. »

Не помогло.

Может rl0 а не xl0 ?? »

xl0. Везде, где нужно, прописано xl0, ошибки нет.

Что показывает tcpdump ??? »

tcpdump -i xl0 -l -n port 4899
Реакции вообще никакой, будто и не коннекчусь на этот порт.

[Telepuzik]

Что то не понятно.
xl0 - внешний интерфейс ?? Если да то почему вы приводите:

inet_if="rl0" »

tcpdump -i xl0 -l -n port 4899 Реакции вообще никакой, будто и не коннекчусь на этот порт »

Может провайдер закрыл порты.

[Vygov]

1. Оставьте на время тестирования 2 правила ipfw: ${ipfw} add divert natd all from any to any via <номер вашего интерфейса> ${ipfw} add allow ip from any to any 2. Запустите tcpdump на внешнем и внутреннем интерфесах и попробуйте соединиться через Radmin, увидите где пропадают пакеты: tcpdump -i <внешний интерфейс> dst port 4489 tcpdump -i <внутренний интерфейс> dst port 4489 И приведите ipconfig /all с машинки где установлен сервер RAdmin. »

Ок, попробую. А прослушивать внутренний и внешний интерфейс одновременно можно или поочереди?

xl0 - внешний интерфейс ?? Если да то почему вы приводите: Цитата Vygov: inet_if="rl0" » »

Опечатка.