On 14.04.2016 06:58, Vladislav V. Prodan wrote:

> Имеется некий сервис, внутри сети, нужно пробросить доступ к одному из его 
> портов извне. Обязательно с подменой src-adress.
> 
> Шлюз gw имеет два интерфейса, один с белым IP, а другой с пачкой вланов. В 
> одном из вланов находится нужный сервис-хост.
> Сервис-хост не имеет шлюза по умолчанию.
> 
> Посмотрел список пакетов из http://skeletor.org.ua/?p=1133
> 
> redir и portfwd имеют проблемы с маршрутизацией пакетов с подмененным src-ip
> с rinetd имел печальный опыт в Линуксе, на FreeBSD пока не тестировал
> bounce тоже пока не тестировал.
> 
> 
> Может, all имеет другие варианты редиректа?
> Спасибо.

bounce прекрасно работает, использую много лет.


Ответить