Re: pormapping w injoyu

Autor: Leszek KUBRAK (info_at_infokub.com.pl)
Data: Wed 28 Apr 2004 - 14:59:04 MET DST


On Wed, 28 Apr 2004 14:53:53 +0200 (MET DST), Lech Wiktor Piotrowski wrote:

>Czy komus udalo sie za pomoca injoya przemapowac porty z komputera z injoyem na
>jakis komputer w sieci lokalnej?

Oczywiście, robisz to regułami firewalla. Musisz tylko pamiętać, żeby reguły były
zawsze dwie - dla pakietów wchodzących i wychadzących. Poniżej przykład dla
serwera WWW (pport 80) pracującego pod adresem wewnętrznym 10.1.1.230,
dodatkowo pakiety przychodzące są zapisywane do logu.

PORTMAP-WEB-OUT
        Comment = "Wypuszczamy nasz serwer WWW",
        Source = "10.1.1.230",
        Destination = "any",
        Source-Port = WWW,
        Rule-Action = Portmap,
        Mapping-Dest-Port = WWW

PORTMAP-WEB-IN
        Comment = "Wpuszczamy na nasz serwer WWW",
        Source = "any",
        Destination = "current",
        Service = WWW,
        Rule-Action = Portmap,
        Mapping-Dest-IP = "10.1.1.230",
        Mapping-Dest-Port = WWW,
        Log-Control = Enabled,
        Log-File = "firewall\www.log"
 
================================
Leszek KUBRAK
info_at_infokub.com.pl
Gadu-Gadu : 2868932



To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 15:45:47 MET DST