[FUG-BR] ipfw - natd

[Celso Viana]

Em 19 de agosto de 2010 21:04, Anderson Eduardo
<listas at secover.com.br> escreveu:
> Em 19/8/2010 20:19, Celso Viana escreveu:
>> Em 19 de agosto de 2010 14:51, Anderson Eduardo
>> <listas at secover.com.br>  escreveu:
>>> Em 19/8/2010 12:18, Celso Viana escreveu:
>>>> Pessoal,
>>>>
>>>> No meu arquivo natd.conf acrescentei uma opção para redirecionamento
>>>> de porta. Com a regra abaixo...
>>>>
>>>> ipfw add divert natd all from any to any via fxp0
>>>>
>>>> ... consigo acessar normalmente uma máquina da minha rede via TS
>>>> (3389). Ao tentar conectar com as regras abaixo, não vai nem com reza.
>>>>
>>>> ipfw add divert natd all from any to 200.200.200.200 in via fxp0
>>>> ipfw add divert natd all from 192.168.10.1 to any out via fxp0
>>>>
>>>> Alguma dica?
>>>>
>>>
>>> Testei aqui com mesmo ambiente e funcionou.
>>>
>>> no seu caso, o redirecionamento é para a máquina 192.168.10.1 mesmo?
>>>
>>> natd.conf:
>>> interface tun0
>>> port 8668
>>> redirect_port tcp 192.168.1.100:6061    201.XXX.XXX.XXX:9090
>>>
>>>
>>>
>>>
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>
>>
>> Sim, é esse endereço mesmo.
>> redirect_port tcp       192.168.10.1:3389 200.200.200.200:3389
>>
>> O que não entendi é porque com a regra "any to any via fxp0" o
>> redirecionamento funciona certinho.
>>
>
> Realmente é estranho, mas montei um ambiente no exato momento que recebi
> esse e-mail da lista e testei, funcionou corretamente.
>
> tenta usar tcpdump para verificar o tráfego correto.
> quais opções está usando no natd.conf?
>
> A diferença é que com as duas regras você faz o nat em ambas direção
> para determinado IP ( saindo e entrando ) por isso o motivo de 2 regras.
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

Anderson,

Obrigado pelo retorno. Consegui fazer funcionar.... na verdade o
próprio "ipfw" me deu a resposta. loguei a regra "any to any via fxp0"
e adicionei as regras abaixo e funcionou... não entendi bem, mas
funcionou certinho.. consigo conectar normalmente na máquina para a
qual faço o redirecionamento.

root# cat natd.conf
instance                default
alias_address           200.200.200.200
same_ports              yes
log_ipfw_denied         yes
log_denied              yes
dynamic                 yes
port                    8668
redirect_port tcp       192.168.10.1:3389 200.200.200.200:3389

regras ipfw
ipfw add 100 divert natd all from any to 200.200.200.200 in via fxp0
ipfw add 200 divert natd all from any to 192.168.10.1 out via fxp0
ipfw add 300 divert natd all from 192.168.10.1 to 200.200.200.200 in via fxp0
ipfw add 400 divert natd all from 192.168.10.1 to any out via fxp0


-- 
Celso Vianna
BSD User: 51318
http://www.bsdcounter.org

63 8404-8559
Palmas/TO