ম্যাক ওএস এক্স সিংহ - 22 বন্দরের সমস্ত সংযোগ বহিরাগত আইপিতে [বন্ধ] ফরোয়ার্ড করুন


8

আমার যে কোনও ঠিকানা পোর্টে সমস্ত সংযোগ আলাদা গেটওয়েতে (যেমন কোনও ডিফল্ট নয়) ফরোয়ার্ড করা দরকার। প্রথমত আমি আইপিএফডাব্লু দিয়ে এটি করার জন্য অনুমান:

sudo ipfw add 5 fwd $EXTERNAL_IP,22 tcp from any to any 22 keep-state

তবে ম্যাক ওএস এক্স লায়ন দিয়ে মনে হয় এটি কার্যকর হয় না। যাইহোক, আইপিএফডাব্লু ডকুমেন্টেশনের দিকে তাকিয়ে দেখছি এটি অবনতিহীন এবং আমার পিএফসিটিএল ব্যবহার করা উচিত।

সুতরাং আমি /etc/pf.confফাইল পরিবর্তন করেছি :

rdr proto tcp from $internal_ip to any port 22 -> $external_ip port 22

তবে ভাগ্য নেই।

স্থানীয় অ্যাপ্লিকেশন দ্বারা উত্পাদিত সমস্ত সংযোগ যে কোনও ঠিকানায় 22 ব্যতীত অন্য কোনও গেটওয়ে / আইপি ঠিকানায় ফরোয়ার্ড করতে বা কেউ কীভাবে জানেন?

হালনাগাদ

জ্যাকের পরামর্শ অনুসরণ করে আমি কেবলমাত্র গন্তব্য আইপি নির্দিষ্ট করার চেষ্টা করেছি, তাই আমি আরডিআর নিয়মটিকে ম্যাক ওএস এক্স সিনট্যাক্সে রূপান্তর করেছি:

rdr proto tcp from any to any port 22 -> $external_ip port 22

এমনকি এই ক্ষেত্রে আমি প্রত্যাশিত ফলাফলগুলি পাই নি, অর্থাত্ আমি আমার সার্ভারের সাথে এসএসএসের মাধ্যমে তবে ডিফল্ট গেটওয়ের মাধ্যমে সংযোগ করতে পারি।


তুমি কি এটা বের করেছ? আমি লোকহোস্ট এবং বাহ্যিক পরিষেবাগুলির মধ্যে লোকালহোস্টে একটি স্বচ্ছ প্রক্সি toোকানোর চেষ্টা করছি এবং কোনও ভাগ্য ছাড়াই। আমার অনুমান যে ওএস এক্স সবেমাত্র এই ফ্রন্টে উইন্ডোজটিতে যোগদান করেছে - সিস্টেম ফায়ারওয়াল স্তরে আর কোনও NAT সমর্থন নেই, তবে আমি এখনও আশা করি এটি সম্পন্ন হতে পারে।
শিয়াল 1313

2
না, আমি পরিত্যাগ করেছি এবং লিনাক্স চালু করেছি।

আসলে আমি যা করেছি, বাস্তবে; আপডেটের জন্য ধন্যবাদ
foxx1337

উত্তর:


0
rdr pass on $internal_ip inet proto tcp from any to any port 22

কোনও উপায়ে বিশেষজ্ঞ নন, ভাবেন যে এটি করা উচিত। আমি দীর্ঘ সময় ধরে চলেছি কারণ আমি iptables ছাড়া অন্য কিছু ব্যবহার করেছি :)


আপনাকে সাহায্য করার জন্য জ্যাক ধন্যবাদ, দুর্ভাগ্যক্রমে এই বাক্য গঠনটি সমর্থিত নয় এবং এমনকি আরডিআর নিয়ম সংশোধন করার চেষ্টাও প্রত্যাশিত ফলাফল দেয় নি। আমি আপনার পরামর্শ দিয়ে আমার প্রশ্ন আপডেট করেছি।
ফ্রিদেব

0

আপনি ম্যাক ওএস এক্সের জন্য রিনেটেডের একটি বন্দর সন্ধানের চেষ্টা করতে পারেন ।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.