Исходное сообщение
"IPFW NAT - порядок прохождения правил" Отправлено neekonoff, 19-Апр-17 23:16
>[оверквотинг удален] > add 100 nat 1 all from any to any > ### конфигурируем nat 1 > nat 1 config redirect_port tcp 10.1.10.12:443 443 redirect_port tcp 10.1.10.12:25 25 > ### разрешаем всё и всем > add 200 allow all from any to any > 3. загружаем правила > # ipfw /etc/ipfw_test > 4. проверяем > если всё работает, то можно дополнять правилами фильтрации, > нарезать пайпы и очереди для изменения скорости Подозреваю, что покажется бредом, но мне нравится логика и/или структура (или как это правильно назвать) конфига из хэндбука (последний пример от на этой странице https://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/fire... ). И я хотел понять, возможно ли в к этой структуре прикрутить редирект. Ну и пайпы с очередями в дальнешем. Переделанный под ядерный нат пример из хэндбука у меня работает. Мне кажется, что я его раскурил таки. Понимаю, что скорее всего придется делать так, как вы говорите. Но все же :) Спасибо

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> add 100 nat 1 all from any to any >> ### конфигурируем nat 1 >> nat 1 config redirect_port tcp 10.1.10.12:443 443 redirect_port tcp 10.1.10.12:25 25 >> ### разрешаем всё и всем >> add 200 allow all from any to any >> 3. загружаем правила >> # ipfw /etc/ipfw_test >> 4. проверяем >> если всё работает, то можно дополнять правилами фильтрации, >> нарезать пайпы и очереди для изменения скорости > Подозреваю, что покажется бредом, но мне нравится логика и/или структура (или как > это правильно назвать) конфига из хэндбука (последний пример от на этой > странице https://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/firewalls-ipfw.html > ). > И я хотел понять, возможно ли в к этой структуре прикрутить редирект. > Ну и пайпы с очередями в дальнешем. > Переделанный под ядерный нат пример из хэндбука у меня работает. Мне кажется, > что я его раскурил таки. > Понимаю, что скорее всего придется делать так, как вы говорите. Но все > же :) > Спасибо
	Введите код, изображенный на картинке: