redirecionando portas com ipfw

[Valois]

Pessoal,

alguem pode me dizer o que está errado?

ipfw add 100 fwd tcp from 192.168.1.1/24 80 to 127.0.0.1 8080

como podemos ver, estou tentando redirecionar todo o tráfego da minha rede interna da porta 80 para a porta 8080 do squid.
ele me retorna o seguinte erro:

ipfw: unrecognised option [-1] from

Não entendo.
Alguém pode me ajudar?


Valeu

[fricardo]

O erro tá nessa opção fwd. O q vc quer dizer com isto? Existe deny, allow, ..., mas fwd eu não conheço. Vou te dar uma sugestão: Eh melhor vc fazer o redirecionamento usando NATD. Veja as man pages e o FreeBSD Handbook pra vc entender como a coisa funciona.

No link a seguir tem uma discussão sobre isto nas FreeBSD lists. Agora como destaca lá veja as opções de kernel estão habilitadas antes de usar NATD. Tá muito fácl eh soh vc ler e modificar pouca coisa pro teu caso:

http://lists.freebsd.org/pipermail/f...ry/036712.html

fricardo

[Valois]

Ola Fricardo, Obrigado pela ajuda

O fwd do IPFW significa forward. (man)
Sei que posso fazer pelo nat, mas gostaria de ter apenas um script, ou seja, construir todas as regras com ipfw


Valeu!

[fricardo]

Ahhh! é verdade, boiei ops:

Mas então vc usa vírgula não espaço. Seção da man ipfw:

fwd | forward ipaddr[,port]
Change the next-hop on matching packets to ipaddr, which can be
an IP address in dotted quad format or a host name. The search
terminates if this rule matches.

....fwd 192.168.1.1/24,80

fricardo