Удалённый доступ через систему NAT

IgorK · Отправлено: **11:15, 19-10-2005** | #2

В который раз - man natd

Protsko · Отправлено: **16:44, 19-10-2005** | #3

Помогите разобраться, что не правильно делаю.
IPFW полностью открыт.
Перезапускаю НАТД с параметром natd -n fxp0 -redirect_port tcp 192.168.101.2:3389 3389
192.168.101.2 адрес внутренней машины к которой необходим удалённый доступ.
fxp0 внешний и имеет адрес 195.177.125.158.
Пытаюсь с ВинХР (СП2) запустить Подключение к удалённому рабочему столу и пишу адрес 195.177.125.158. Не получается.

IgorK · Отправлено: **12:47, 20-10-2005** | #4

читал и все сделал, что написано в секции RUNNING NATD из man natd?

tcpdump на обоих интерфейсах тебе поможет.

Protsko · Отправлено: **17:13, 20-10-2005** | #5

Создал файл /etc/natd.conf:

Код:

use_sockets yes
same_ports yes
interface fxp0
redirect_port tcp 192.168.101.2:3389 195.177.125.158:3389

Запускаю natd

Код:

natd -f /etc/natd.conf

Слушаю

Код:

tcpdump port 3389

А в ответ тишина.

Подскажите, пожалуйста как побороть.

IgorK · Отправлено: **11:56, 21-10-2005** | #6

И все, что сделал? Значит, не читал...

Protsko · Отправлено: **13:13, 21-10-2005** | #7

Спасибо, весьма обширный ответ...

mar · Отправлено: **13:14, 21-10-2005** | #8

Protsko
есть еще простой до дури метод - не открывать путь стационарно, а идти по крипто-каналу в нужный тебе момент

Код:

ssh -С наружный_ip_FreeBSD -L 3389:ip_нужной_машины_внутри:3389

Потом коннектишся, как к localhost

Protsko · Отправлено: **19:00, 21-10-2005** | #9

Решил оставить НАТ в покое.
Думал поможет

Код:

ipfw add fwd 192.168.101.2,3389 tcp from any to any 3389

Тоже фонарь.
Я ведь не ошибаюсь? Firewall умеет такое?

Protsko · Отправлено: **13:27, 24-10-2005** | #10

Чуть от темы отступлю.
Есть правило, которое позволяет всем пользоваться НАТом

Код:

divert natd all from any to any via fxp0

Может кто привести пример этого правила только для одного АЙ-ПИ.
Пишу

Код:

ipfw add divert natd all from 192.168.101.10 to any via fxp0

не помагает.