[BSD] Неосилятор, пробросить порт

Попробуй ssh -L/-R.

???? это что

Ядро собрано с поддержкой IPDIVERT?
Если нет — пересобирай.

Пытаться юзать фряху с дефолтным ядром бессмысленно. Ядро GENERIC предназначено только для того, чтобы загрузиться в первый раз и собрать кастомное ядро.

пересибирай ядро, там ничего страшного нету.

и перед гуглом смотрите хэндбук

Покурил Гугла

Хэндбук читали?

> Пытаться юзать фряху с дефолтным ядром бессмысленно. Ядро GENERIC предназначено только для того, чтобы загрузиться в первый раз и собрать кастомное ядро.

4.2

Для проброса портов достаточно PF, а он может подгружаться модулем. Кроме того, в PF есть собственный NAT.

>Ядро собрано с поддержкой IPDIVERT?

Как посмотреть?

пересобирай ядро, там ничего страшного нету.
и перед гуглом смотрите хэндбук

Как бе фряха мне до лампочки, предыдущий одмин был латентным вантузятником, а я не трогаю, потому как работает не трож , очень не хочется поломать, что то.

Раскуривать хэндбук ради проброски одного порта это извращение. Мне проще заменить систему на Linux

>Для проброса портов достаточно PF, а он может подгружаться модулем. Кроме того, в PF есть собственный NAT.

Вот вот только мануалов много и разных, человеку не сведующему сложновато разобраться. Носом ткните.

http://www.openbsd.org/faq/pf/ru/index.html

Как посмотреть?

Если ядро GENERIC, то

cat /usr/src/sys/`uname -m`/conf/GENERIC | grep IPDIVERT

cat /usr/src/sys/`uname -m`/conf/`uname -i` | grep IPDIVERT

Раскуривать хэндбук ради проброски одного порта это извращение. Мне проще заменить систему на Linux

Здравая мысль, между прочим.

В обоих случаях после грепа тишина, я так понимаю это значит нет.

В pf.conf есть такие строки:

#6/Translations nat pass on $ext_if from $SERVERS_table to any -> rl1 nat pass on $ext_if from $vpn_net to any -> rl1

Это сервера и директоркий впн в инет выпускается. Я так понимаю это тот самый NAT? Как его развернуть в обратную сторону?

rdr pass on $ext_if proto tcp from any to any port www -> 192.168.100.3

Пакеты для редиректа входят через $ext_if?

Стоп раз два. Нат это не то. На сервак все коннекты будут от шлюза, что не есть хорошо.

Вот нарыл

#/etc/pf.conf ... rdr on $ext_if inet proto tcp from any to ($ext_if) port 25 -> 192.168.0.29 port 25

Переведите знающие люди, что тут написано?

>Пакеты для редиректа входят через $ext_if?

Да

rdr on $ext_if inet proto tcp from any to ($ext_if) port 25 -> 192.168.0.29 port 25

С небольшими коррективами вполне подойдет. Все входящее через $ext_if по TCP на адрес этого интерфейса, порт 25, редиректить на сервер 192.168.0.29, порт 25.

Ага, спасибо. Пробую

Что то еще сделать надо? Например разрешить конекты на 80 порт на шлюзе?

>Например разрешить конекты на 80 порт на шлюзе?

Это обычно делается добавлением слова pass после rdr.

Все, спасибо заработало. Правило работает не тронь соблюдено.

Аптайм говнроутера на BSD и дальше будет вызывать зависть win админов.

uptime 8:27PM up 130 days, 13:19, 1 user, load averages: 0.17, 0.10, 0.04

это ssh.