Pf: есть недопонимание того, как работает nat и rdr?

Question

mrpsycho @mrpsycho

Pf: есть недопонимание того, как работает nat и rdr?

привет,

пытаюсь освоить pf под freebsd 9.1

и столкнулся с простейшей проблемой: не получается настроить редирект портов.

вот мой /etc/pf.conf:

### interfaces
int = "ale0"
ext = "vr0"
localnet = $int:network

### servers
mail = "192.168.1.251"
mail_smtp = "192.168.1.250"

### services
mail_services = "{ loc-srv, smtps, submission, imap, imaps }"
icmp_types = "{ echoreq, unreach }"

#nat
nat on $ext from $localnet to any -> ($ext)

rdr pass on $ext proto tcp from any to any port smtp -> $mail_smtp

no rdr

########### filtering
block all
pass inet from { lo0, $localnet } to any keep state
pass in inet proto tcp to port { 10022, http, https }

pass inet proto icmp icmp-type $icmp_types
pass out on $ext inet proto udp to port 33433 >< 33626

Сейчас, если поробовать подключиться к порту 25, телнет выдает это:

telnet: Unable to connect to remote host: No route to host

сама локальная сеть такая: 192.168.0.0/22

роутер имеет адрес 192.168.0.47

буду рад любым подсказкам!

Вопрос задан более трёх лет назад
7181 просмотр

2 комментария

Подписаться 5 Оценить 2 комментария

Решения вопроса 1

Комментировать

Пригласить эксперта

Ответы на вопрос 1

4 комментария

Sonar @Sonar

Честно говоря уже сам запутался.
Вам нужно внешние коннекты редиректить на внутренний сервер?
rdr pass on $ext proto tcp from any to $ext port smtp -> $mail_smtp port smtp

Написано более трёх лет назад
mrpsycho @mrpsycho Автор вопроса

да, верно.
надо, чтобы снаружи, например gmail.com, мог спокойно передать письмо на локальный сервер.

данное правило я пробовал, да…
и оно только уточняет что и на почтовом сервере должен быть порт 25.
однако, ошибка таже — «no route to host» ^(

и да, судя по хенд буку — nat on $ext from $localnet to any -> ($ext) — это правильная строка.

Написано более трёх лет назад
ur3ckr @ur3ckr

«no route to host»
Вы из локальной сети проверяете? Выложите трассировку до 192.168.1.250

Написано более трёх лет назад

mrpsycho @mrpsycho Автор вопроса

заодно и таблицу маршрутов я покажу:

root@gw:/root # netstat -anr
Routing tables

Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            xx.yy.zz.1       UGS         0   634145    vr0
xx.yy.zz.0/24    link#7             U           0    11216    vr0
xx.yy.zz.c1      link#7             UHS         0        0    lo0
xx.yy.zz.c2      link#7             UHS         0        0    lo0
127.0.0.1          link#11            UH          0       50    lo0
192.168.0.0/22     link#1             U           0   777890   ale0
192.168.1.199      link#1             UHS         0        0    lo0

Internet6:
Destination                       Gateway                       Flags      Netif Expire
::/96                             ::1                           UGRS        lo0
::1                               link#11                       UH          lo0
::ffff:0.0.0.0/96                 ::1                           UGRS        lo0
fe80::/10                         ::1                           UGRS        lo0
fe80::%ale0/64                    link#1                        U          ale0
fe80::224:8cff:fedb:c534%ale0     link#1                        UHS         lo0
fe80::%vr0/64                     link#7                        U           vr0
fe80::20d:88ff:feb5:bea6%vr0      link#7                        UHS         lo0
fe80::%lo0/64                     link#11                       U           lo0
fe80::1%lo0                       link#11                       UHS         lo0
ff01::%ale0/32                    fe80::224:8cff:fedb:c534%ale0 U          ale0
ff01::%vr0/32                     fe80::20d:88ff:feb5:bea6%vr0  U           vr0
ff01::%lo0/32                     ::1                           U           lo0
ff02::/16                         ::1                           UGRS        lo0
ff02::%ale0/32                    fe80::224:8cff:fedb:c534%ale0 U          ale0
ff02::%vr0/32                     fe80::20d:88ff:feb5:bea6%vr0  U           vr0
ff02::%lo0/32                     ::1                           U           lo0

root@gw:/etc # traceroute 192.168.1.250
traceroute to 192.168.1.250 (192.168.1.250), 64 hops max, 52 byte packets
 1  iatepus (192.168.1.250)  0.308 ms  0.146 ms  0.179 ms

проверяю я снаружи.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Android

+1 ещё

Простой
Что за сеть radio0?
- 3 подписчика
- 04 февр.
- 1151 просмотр
1

ответ
Компьютерные сети

+1 ещё

Сложный
FreeBSD v.14 — как настроить запуск сервиса wireguard?
- нет подписчиков
- 13 янв.
- 232 просмотра
1

ответ
Android

+2 ещё

Средний
Как восстановить данные с дампа f2fs?
- 3 подписчика
- 30 дек. 2023
- 862 просмотра
1

ответ
Виртуализация

+3 ещё

Сложный
Как перенести виртуальную машину FreeBSD с Proxmox на Hyper-V?
- 1 подписчик
- 18 дек. 2023
- 160 просмотров
1

ответ
Linux

+3 ещё

Простой
Возможно ли создать Linux-совместимое микроядро?
- 1 подписчик
- 20 нояб. 2023
- 296 просмотров
2

ответа
Компьютерные сети

+1 ещё

Простой
Не работает мост с двумя и более интерфейсами в Freebsd?
- 1 подписчик
- 17 нояб. 2023
- 88 просмотров
0

ответов
FreeBSD

+2 ещё

Средний
Как исправить ошибки Samba на FreeBSD?
- 2 подписчика
- 08 нояб. 2023
- 127 просмотров
1

ответ
Драйверы

+2 ещё

Простой
Как установить драйвера AMD на FreeBSD?
- 1 подписчик
- 31 окт. 2023
- 172 просмотра
0

ответов
FreeBSD

+1 ещё

Простой
Как пропатчить KDE5 под FreeBSD?
- 1 подписчик
- 29 окт. 2023
- 156 просмотров
0

ответов
FreeBSD

+1 ещё

Простой
Чёрный экран sddm в FreeBSD. Как исправить?
- 2 подписчика
- 29 окт. 2023
- 68 просмотров
0

ответов
Показать ещё Загружается…

Продуктовый дизайнер в команду дизайн-системы

Точка

До 240 000 ₽

Senior Java Developer, Database Engine

CedrusData

от 350 000 ₽

Опытный Golang-разработчик

Finandy

от 5 000 $

Верстка сайта

23 апр. 2024, в 11:46

3000 руб./за проект

Создать с нуля макеты для флаг-футбола: листовка А5, виндер-флаг, ролл

23 апр. 2024, в 11:44

1000 руб./за проект

Доработать приложение

23 апр. 2024, в 11:38

20000 руб./за проект

попробовал я взять рабочий конфиг от www.lissyara.su/articles/openbsd/pf/pf/ и calomel.org/pf_config.html
и всеравно ловлю «no route to host»…
заметил следующее:
если прокинуть порт на сервер, который имеет адрес 192.168.2.xxx — то все работает как надо.
но, почему то с хостами в 192.168.0.xxx и 192.168.1.xxx — no route to host.

очевидно, проблема в маршрутах.
но непонятно, почему при правильнонастроенной локальной сети появилась такая проблема.

Answer 1 · 2013-09-05 23:31:21

кстати, оказывается в работе pf я все понял правильно.

однако, тестируемая машина использовала старый шлюз по умолчанию. оттого и трафик обратный шел через старый шлюз.
когда указал новый гейтвей — все сразу же заработало.

Answer 2 · 2013-07-22 21:06:45

я в pf не силен, так что сильно не пинайте.

меня смущает вот эта конструкция:

nat on $ext from $localnet to any -> ($ext)

разве не ($int) должно быть?

Pf: есть недопонимание того, как работает nat и rdr?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт