Het porbleem is als volgt:
ik heb een citrix server draaien en nu wil ik die extern benaderen
mijn internet server/gateway/router draait FreeBSD 2 netwerkkaartjes
er draait NATd en IPFW, tevens heb ik 2 tunnels (giftunnels)
in rc.conf -redirect_port x.x.x.x 1494 toegevoegd
een schripje met :
ipfw add fwd 192.168.0.2:1494 tcp from any to 192.168.0.2 1494 in
ipfw add fwd 192.168.0.2:1494 udp from any to 192.168.0.2 1494 in
ipfw add fwd 192.168.0.2:23 tcp from any to 192.168.0.2 23 in
ipfw add fwd 192.168.0.2:23 udp from any to 192.168.0.2 23 in
ipfw add 10 divert natd tcp from 192.168.0.2 1494 to any
ipfw add 11 divert natd tcp from any to 192.168.0.2 1494
ipfw add 12 divert natd udp from any to 192.168.0.2 1604
ipfw add 13 divert natd udp from 192.168.0.2 1604 to any
ipfw add 14 divert natd udp from any to 192.168.0.2 1494
ipfw add 15 divert natd udp from 192.168.0.2 1494 to any
ipfw add 16 divert natd tcp from any to 192.168.0.2 23
ipfw add 17 divert natd tcp from 192.168.0.2 23 to any
ipfw add 18 divert natd udp from any to 192.168.0.2 23
ipfw add 19 divert natd udp from 192.168.0.2 23 to any
ja ook telnet staat er tussen ook btw bij rc.conf en ik heb zelfs een natd.conf gemaakt in mijn kernel stat IPDIVERT IPFIREWALL
en nog een paar ...
toch kan ik nog extern een telnet sessie openen naar poort 23 of 1494
voor extern gebruik ik een shell account en intern zijn beide poorten benaderbaar en kan ik inloggen..
weet iemand waar ik de fout in ga of moet ik droog overstappen naar ipfilter ?
het moet gewoon werken en ik krijg het niet aan de gang veel howto's en handboekdelen gelezen daardoor ook de vele firewall addons enzo ..
ik ben de weg kwijt kan iemand me op het spoort zetten ?
ik heb een citrix server draaien en nu wil ik die extern benaderen
mijn internet server/gateway/router draait FreeBSD 2 netwerkkaartjes
er draait NATd en IPFW, tevens heb ik 2 tunnels (giftunnels)
in rc.conf -redirect_port x.x.x.x 1494 toegevoegd
een schripje met :
ipfw add fwd 192.168.0.2:1494 tcp from any to 192.168.0.2 1494 in
ipfw add fwd 192.168.0.2:1494 udp from any to 192.168.0.2 1494 in
ipfw add fwd 192.168.0.2:23 tcp from any to 192.168.0.2 23 in
ipfw add fwd 192.168.0.2:23 udp from any to 192.168.0.2 23 in
ipfw add 10 divert natd tcp from 192.168.0.2 1494 to any
ipfw add 11 divert natd tcp from any to 192.168.0.2 1494
ipfw add 12 divert natd udp from any to 192.168.0.2 1604
ipfw add 13 divert natd udp from 192.168.0.2 1604 to any
ipfw add 14 divert natd udp from any to 192.168.0.2 1494
ipfw add 15 divert natd udp from 192.168.0.2 1494 to any
ipfw add 16 divert natd tcp from any to 192.168.0.2 23
ipfw add 17 divert natd tcp from 192.168.0.2 23 to any
ipfw add 18 divert natd udp from any to 192.168.0.2 23
ipfw add 19 divert natd udp from 192.168.0.2 23 to any
ja ook telnet staat er tussen ook btw bij rc.conf en ik heb zelfs een natd.conf gemaakt in mijn kernel stat IPDIVERT IPFIREWALL
en nog een paar ...
toch kan ik nog extern een telnet sessie openen naar poort 23 of 1494
voor extern gebruik ik een shell account en intern zijn beide poorten benaderbaar en kan ik inloggen..
weet iemand waar ik de fout in ga of moet ik droog overstappen naar ipfilter ?
het moet gewoon werken en ik krijg het niet aan de gang veel howto's en handboekdelen gelezen daardoor ook de vele firewall addons enzo ..
ik ben de weg kwijt kan iemand me op het spoort zetten ?
Tja vanalles