Re: [freebsd] Завернуть запросы по номеру порта в туннел.

2020-05-06 Пенетрантность Eugene Grosbein
07.05.2020 13:16, Eugene Grosbein пишет: >> Получается, что ipfw fwd нельзя использовать для исходящего трафика, а >> только для входящего? > > Можно, нужно лишь отключить one_pass. Но транслировать трафик на tap0 нет > никакой необходимости. > Транслировать имеет смысл только на T, чтобы запро

Re: [freebsd] Завернуть запросы по номеру порта в туннел.

2020-05-06 Пенетрантность Eugene Grosbein
07.05.2020 11:15, Nick Kostirya пишет: > On Wed, 6 May 2020 22:37:48 +0700 > Eugene Grosbein wrote: > >> 06.05.2020 20:02, Nick Kostirya пишет: >>> Привет. >>> >>> Возникла дома задачка. >>> Есть сервера, на которых висят по два сервера. >>> На один нужно ходить на прямую, на второй только через

[freebsd] Завернуть запросы по номеру порта в туннел.

2020-05-06 Пенетрантность Nick Kostirya
Привет. Возникла дома задачка. Есть сервера, на которых висят по два сервера. На один нужно ходить на прямую, на второй только через туннель. Решил звернуть в туннуль по номеру порта. Для ipfw прописал. port="9898" ${fwcmd} nat 1 config if tap0 reset same_ports ${fwcmd} add nat 1 ip from any ${p

Re: [freebsd] Завернуть запросы по номеру порта в туннел.

2020-05-06 Пенетрантность Eugene Grosbein
06.05.2020 20:02, Nick Kostirya пишет: > Привет. > > Возникла дома задачка. > Есть сервера, на которых висят по два сервера. > На один нужно ходить на прямую, на второй только через туннель. > Решил звернуть в туннуль по номеру порта. > > Для ipfw прописал. > port="9898" > ${fwcmd} nat 1 config

Re: [freebsd] Завернуть запросы по номеру порта в туннел.

2020-05-06 Пенетрантность Mykola Dzham
> 6 трав. 2020 р. о 15:02 Nick Kostirya написав(ла): > > Привет. > > Возникла дома задачка. > Есть сервера, на которых висят по два сервера. > На один нужно ходить на прямую, на второй только через туннель. > Решил звернуть в туннуль по номеру порта. > > Для ipfw прописал. > port="9898" > ${f

Re: [freebsd] Завернуть запросы по номеру порта в туннел.

2020-05-06 Пенетрантность Alexander Sheiko
В письме от Срд, 06 Май 2020, 16:02 Nick Kostirya пишет: > ${fwcmd} nat 1 config if tap0 reset same_ports > ${fwcmd} add nat 1 ip from any ${port} to me via tap0 > ${fwcmd} add nat 1 ip from me to any ${port} via tap0 > ${fwcmd} add fwd 10.1.4.1 all from me to any ${port} IP и port - какое-то пл