RES: [FUGSPBR] Static-Nat-IPFW

Jefferson Carvalho jeff em jeffnetworks.com.br
Seg Out 1 20:59:37 BRT 2001


Olá Marcelo ,

	apenas com o natd.conf fica meio chato te fornecer um
diagnóstico do seu problema.
	Faz o posting do teu rc.conf , rc.local e teu arquivo
de regras ( usualmente rc.firewall ) .
	Entretanto te antecipo que :
	1º ) Você precisa ter um alias pro endereço que você
está delegando ao host 192.168.1.4 , pra isso vc usa o
ifconfig e pode colocar as entradas no teu rc.local .
	2º ) Eu não aconselho vc redirecionar todo o end.
IP pro teu host interno. A não ser que vc trate os protocolos
e portas não necessárias com o IPFW.
	     Para redirecionar somente a porta e oi protocolo ..
vc pode usar ...
		redirect_port ....

	     Pro teu SMTP --- >>> TCP 25
	     Pro teu HTTP --- >>> TCP 80
	     Dá uma lida no /etc/services pra outros
serviços. E leia tb o man do ipfw.

	Cordialmente ,

	-Jefferson Carvalho
	 Jeff Networks Consulting
	 Teresina-PI-Brasil
	 ICQ: 32584540

-----Mensagem original-----
De: owner-fugspbr em fugspbr.org [mailto:owner-fugspbr em fugspbr.org]Em nome de
marcelo-bms
Enviada em: segunda-feira, 1 de outubro de 2001 17:05
Para: fugspbr em fugspbr.org
Assunto: [FUGSPBR] Static-Nat-IPFW


Boa Tarde,
A lista.
Gostaria de uma dica se alguem da lista ja montou static-NAT com ipfw.
pois criei o seguinte arquivo :
em /sbin/natd.conf com:

interface fxp0
dynamic yes
same_ports yes
use_sockets yes
redirect_address 192.168.1.4 external_ip_1

o nat estava funcionando beleza com o ipfw, mas qdo adicionei o redirect
para a maquina 192.168.1.4 esta nao repondeu pelo ip external_ip_1.
Quais seriam entao as regras que devo adicionar no ipfw para funcionar este
redirect de external_ip_1 para poder ter rordando servicos smtp, www em
(192.168.1.4)?



Marcelo
Analista /Suporte Técnico
marcelo em bmsnet.com.br
BMS Studios Ltda.
+55   (11)  4043 27 28



Incoming mail is certified Virus Free.
Checked by AVG anti-virus system (www.grisoft.com).
Version: 6.0.281 / Virus Database: 149 - Release Date: 18/9/2001
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.281 / Virus Database: 149 - Release Date: 18/9/2001

----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.



Mais detalhes sobre a lista de discussão freebsd