Hello Alexander,

Monday, February 27, 2012, 9:31:51 PM, you wrote:

A>   Добрый вечер всем! Толкните в нужную сторону - что-то у меня лыжи не
A> едут:
A> есть ящик:
A> FreeBSD freebsd 8.2-STABLE FreeBSD 8.2-STABLE #3: Wed Dec  7
A> 16:34:21 EET 2011     root@freebsd:/usr/obj/usr/opt/src/sys/HP110  i386

A> наружу выходит через mpd в позе pppoe,
A> ipfw nat 1 config if ng0 log same_ports reset \
A>   redirect_port udp 192.168.0.10:4569 4569 \
A>   redirect_port tcp 192.168.0.10:4569 4569 \
A>   redirect_port tcp 192.168.0.10:80 6080 \
A>   redirect_port tcp 192.168.0.10:22 6081

A> tcp  внутрь  сети  пролетает  со  свистом, а вот udp - никак. Никто не
A> сталкивался? Спасибо!

Вдогонку: net.inet.ip.fw.one_pass: 1

фаервол:
00200         79          5623 unreach host-unknown ip from table(5) to me
00300  213102695  143346583167 nat 1 ip from any to any via ng0
[...кучка разрешающих правил....]
05300          0             0 unreach host-unknown tcp from any to 
192.168.0.0/24 via ng0
[...кучка разрешающих правил....]
65535   21184196    1982046935 deny ip from any to any

В  300-е  правило udp пакеты на порт 4569 попадают, в 65535, вроде бы,
нет,  а  до  192.168.0.10 - не долетают. И на внутреннем интерфейсе их
tcpdump тоже не видит. :(
-- 
Best regards,
 Alexander                            mailto:albor...@gmail.com

Ответить