Re: [FUG-BR] redirecionar porta com o ipfw

[Alessandro de Souza Rocha]

Em 23 de julho de 2012 22:45, Enio Marconcini  escreveu:
> 2012/7/23 Luiz Otavio O Souza 
>
>> 2012/7/23 Enio Marconcini :
>> > pessoal, estou procurando um meio de redirecionar uma porta usando o
>> ipfw,
>> >
>> > o que seria feito com o pf dessa forma
>> >
>> > rdr on $nic_wireless inet proto tcp from any to any port 1863 tag MSN1 ->
>> > 127.0.0.1 port 1863
>> >
>> > queria fazer com o ipfw, procurei na net e vi alguma coisa sobre o ipfw
>> add
>> > fwd mas não deu muito certo. O man do ipfw diz que precisa ter compilado
>> a
>> > opção IPFIREWALL_FORWARD no kernel, mas estou subindo o ipfw como módulo.
>> >
>> > O caminho é esse?
>> >
>>
>> Sim, você precisa recompilar seu kernel (só o kernel) com suporte a
>> opção IPFIREWALL_FORWARD para ativar o ipfw 'fwd'.
>>
>> Isso alias esta no manual do ipfw(8):
>>
>> To enable fwd a custom kernel needs to be compiled with the option
>> options IPFIREWALL_FORWARD.
>>
>> Infelizmente essa opção não pode ser ativada/desativada em tempo de
>> execução.
>>
>> Att.,
>> Luiz
>> PS: Muita atenção quando você for compilar 'só o kernel', um dos
>> problemas mais frequentes é você tirar de sincronismo o 'world/base' e
>> o kernel (roda uma versão, depois atualiza os srcs e compila só o
>> kernel -> kernel novo / base antigo). Compile o kernel com o mesmo
>> source que você esta usando, em caso de duvidas atualize tudo (world,
>> kernel, etc.) e mantenha o seu sistema integro.
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
>
>
> valeu pelos esclarecimentos amigos. Estou usando generic, por isso não
> recompilei, e justamente se recompilar o kernel o jeito é recompilar a base
> também.
>
> Estou procurando migrar algunas regras do pf e do iptables pro ipfw por
> questões de aprendizado.
>
> abraços
>
> --
> *ENIO RODRIGO MARCONCINI*
> @eniomarconcini 
> *
> Faça backup online dos seus dados*
> *com o Dropbox **http://db.tt/VQOkqvvy*
>
> *"H**ave a trouble with windows: reboot!*
> *Have a trouble with unix: be root!"*
> *
> *
> *"Linux: para aqueles que odeiam o Windows."*
> *"BSD: para aqueles que amam o Unix."*
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
olha este exemplo.
alessandro@proxy:/etc# cat pf.conf | grep rdr
rdr on $int_if proto tcp from any to any port 80 -> 192.168.254.254
port 3128 round-robin
rdr on $ext_if1 proto tcp from any to any port 80 -> 192.168.254.250
rdr on $ext_if1 proto tcp from any to any port 5222 -> 192.168.254.250
rdr on $ext_if1 proto tcp from any to any port 3389 -> 192.168.254.250
rdr on $ext_if1 proto tcp from any to any port 5060 -> 192.168.254.82
rdr on $ext_if1 proto tcp from any to any port 5060 -> 192.168.254.83
rdr on $ext_if1 proto tcp from any to any port 8080 -> 192.168.254.100
rdr on $ext_if1 proto tcp from any to any port 80 -> 192.168.254.250
rdr on $ext_if1 proto tcp from any to any port 3 -> 192.168.254.100


-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
FreeBSD-BR User #117
 Long live FreeBSD

 Powered by 

  (__)
   \\\'',)
 \/  \ ^
 .\._/_)

 www.FreeBSD.org
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] redirecionar porta com o ipfw

[Enio Marconcini]

2012/7/23 Luiz Otavio O Souza 

> 2012/7/23 Enio Marconcini :
> > pessoal, estou procurando um meio de redirecionar uma porta usando o
> ipfw,
> >
> > o que seria feito com o pf dessa forma
> >
> > rdr on $nic_wireless inet proto tcp from any to any port 1863 tag MSN1 ->
> > 127.0.0.1 port 1863
> >
> > queria fazer com o ipfw, procurei na net e vi alguma coisa sobre o ipfw
> add
> > fwd mas não deu muito certo. O man do ipfw diz que precisa ter compilado
> a
> > opção IPFIREWALL_FORWARD no kernel, mas estou subindo o ipfw como módulo.
> >
> > O caminho é esse?
> >
>
> Sim, você precisa recompilar seu kernel (só o kernel) com suporte a
> opção IPFIREWALL_FORWARD para ativar o ipfw 'fwd'.
>
> Isso alias esta no manual do ipfw(8):
>
> To enable fwd a custom kernel needs to be compiled with the option
> options IPFIREWALL_FORWARD.
>
> Infelizmente essa opção não pode ser ativada/desativada em tempo de
> execução.
>
> Att.,
> Luiz
> PS: Muita atenção quando você for compilar 'só o kernel', um dos
> problemas mais frequentes é você tirar de sincronismo o 'world/base' e
> o kernel (roda uma versão, depois atualiza os srcs e compila só o
> kernel -> kernel novo / base antigo). Compile o kernel com o mesmo
> source que você esta usando, em caso de duvidas atualize tudo (world,
> kernel, etc.) e mantenha o seu sistema integro.
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



valeu pelos esclarecimentos amigos. Estou usando generic, por isso não
recompilei, e justamente se recompilar o kernel o jeito é recompilar a base
também.

Estou procurando migrar algunas regras do pf e do iptables pro ipfw por
questões de aprendizado.

abraços

-- 
*ENIO RODRIGO MARCONCINI*
@eniomarconcini 
*
Faça backup online dos seus dados*
*com o Dropbox **http://db.tt/VQOkqvvy*

*"H**ave a trouble with windows: reboot!*
*Have a trouble with unix: be root!"*
*
*
*"Linux: para aqueles que odeiam o Windows."*
*"BSD: para aqueles que amam o Unix."*
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] redirecionar porta com o ipfw

[Alessandro de Souza Rocha]

Em 23 de julho de 2012 18:10, Luiz Otavio O Souza  escreveu:
> 2012/7/23 Enio Marconcini :
>> pessoal, estou procurando um meio de redirecionar uma porta usando o ipfw,
>>
>> o que seria feito com o pf dessa forma
>>
>> rdr on $nic_wireless inet proto tcp from any to any port 1863 tag MSN1 ->
>> 127.0.0.1 port 1863
>>
>> queria fazer com o ipfw, procurei na net e vi alguma coisa sobre o ipfw add
>> fwd mas não deu muito certo. O man do ipfw diz que precisa ter compilado a
>> opção IPFIREWALL_FORWARD no kernel, mas estou subindo o ipfw como módulo.
>>
>> O caminho é esse?
>>
>
> Sim, você precisa recompilar seu kernel (só o kernel) com suporte a
> opção IPFIREWALL_FORWARD para ativar o ipfw 'fwd'.
>
> Isso alias esta no manual do ipfw(8):
>
> To enable fwd a custom kernel needs to be compiled with the option
> options IPFIREWALL_FORWARD.
>
> Infelizmente essa opção não pode ser ativada/desativada em tempo de execução.
>
> Att.,
> Luiz
> PS: Muita atenção quando você for compilar 'só o kernel', um dos
> problemas mais frequentes é você tirar de sincronismo o 'world/base' e
> o kernel (roda uma versão, depois atualiza os srcs e compila só o
> kernel -> kernel novo / base antigo). Compile o kernel com o mesmo
> source que você esta usando, em caso de duvidas atualize tudo (world,
> kernel, etc.) e mantenha o seu sistema integro.
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

prefiro usa pf pra fazer isso mais simples.

-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
FreeBSD-BR User #117
 Long live FreeBSD

 Powered by 

  (__)
   \\\'',)
 \/  \ ^
 .\._/_)

 www.FreeBSD.org
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] redirecionar porta com o ipfw

[Luiz Otavio O Souza]

2012/7/23 Enio Marconcini :
> pessoal, estou procurando um meio de redirecionar uma porta usando o ipfw,
>
> o que seria feito com o pf dessa forma
>
> rdr on $nic_wireless inet proto tcp from any to any port 1863 tag MSN1 ->
> 127.0.0.1 port 1863
>
> queria fazer com o ipfw, procurei na net e vi alguma coisa sobre o ipfw add
> fwd mas não deu muito certo. O man do ipfw diz que precisa ter compilado a
> opção IPFIREWALL_FORWARD no kernel, mas estou subindo o ipfw como módulo.
>
> O caminho é esse?
>

Sim, você precisa recompilar seu kernel (só o kernel) com suporte a
opção IPFIREWALL_FORWARD para ativar o ipfw 'fwd'.

Isso alias esta no manual do ipfw(8):

To enable fwd a custom kernel needs to be compiled with the option
options IPFIREWALL_FORWARD.

Infelizmente essa opção não pode ser ativada/desativada em tempo de execução.

Att.,
Luiz
PS: Muita atenção quando você for compilar 'só o kernel', um dos
problemas mais frequentes é você tirar de sincronismo o 'world/base' e
o kernel (roda uma versão, depois atualiza os srcs e compila só o
kernel -> kernel novo / base antigo). Compile o kernel com o mesmo
source que você esta usando, em caso de duvidas atualize tudo (world,
kernel, etc.) e mantenha o seu sistema integro.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] redirecionar porta com o ipfw

[Ciro Cardoso de Meneses]

ipfw só faz nat se compilar com nat no firewall. sugiro usar o natd ou pf.

Em 23 de julho de 2012 15:27, Enio Marconcini  escreveu:
> pessoal, estou procurando um meio de redirecionar uma porta usando o ipfw,
>
> o que seria feito com o pf dessa forma
>
> rdr on $nic_wireless inet proto tcp from any to any port 1863 tag MSN1 ->
> 127.0.0.1 port 1863
>
> queria fazer com o ipfw, procurei na net e vi alguma coisa sobre o ipfw add
> fwd mas não deu muito certo. O man do ipfw diz que precisa ter compilado a
> opção IPFIREWALL_FORWARD no kernel, mas estou subindo o ipfw como módulo.
>
> O caminho é esse?
>
> abraços
>
> --
> *ENIO RODRIGO MARCONCINI*
> @eniomarconcini 
> *
> Faça backup online dos seus dados*
> *com o Dropbox **http://db.tt/VQOkqvvy*
>
> *"H**ave a trouble with windows: reboot!*
> *Have a trouble with unix: be root!"*
> *
> *
> *"Linux: para aqueles que odeiam o Windows."*
> *"BSD: para aqueles que amam o Unix."*
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd



-- 
___
Ciro Cardoso de Meneses
  Analista de TI

(79) 9846-3787 (vivo)
(79) 9122-6784 (tim)
(79) 8122-4212 (claro)
(79) 8841-2865 (oi)
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] redirecionar porta com o ipfw

[Enio Marconcini]

pessoal, estou procurando um meio de redirecionar uma porta usando o ipfw,

o que seria feito com o pf dessa forma

rdr on $nic_wireless inet proto tcp from any to any port 1863 tag MSN1 ->
127.0.0.1 port 1863

queria fazer com o ipfw, procurei na net e vi alguma coisa sobre o ipfw add
fwd mas não deu muito certo. O man do ipfw diz que precisa ter compilado a
opção IPFIREWALL_FORWARD no kernel, mas estou subindo o ipfw como módulo.

O caminho é esse?

abraços

-- 
*ENIO RODRIGO MARCONCINI*
@eniomarconcini 
*
Faça backup online dos seus dados*
*com o Dropbox **http://db.tt/VQOkqvvy*

*"H**ave a trouble with windows: reboot!*
*Have a trouble with unix: be root!"*
*
*
*"Linux: para aqueles que odeiam o Windows."*
*"BSD: para aqueles que amam o Unix."*
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd