[FUGSPBR] Regra IPFW FWD

[Timmy!!!]

exposta somente a porta 5900 ou existe o risco de alguem "pular" pra outras
portas?

Frederico
----- Original Message -----
From: "Antonio Torres" <antonio.torres em newspace.net.br>
To: "Grupo Brasileiro de Usuarios FreeBSD" <fugspbr em fugspbr.org>
Sent: Monday, March 24, 2003 9:08 AM
Subject: Re: [FUGSPBR] Regra IPFW FWD


> #Regras para Redirecionamento VNC
> /sbin/ipfw add 3030 fwd 192.168.0.6,5900 tcp from 200.X.X.X to any 5900
>

`man natd`

solução "papai-mamãe":

no rc.conf:
  natd_enable="YES"
  natd_interface="ep0"  ## sua "interface externa" aqui ##
  natd_flags="-u -redirect_port tcp 192.168.0.6:5900 5900"


*tudo* que vier pela interface "ep0", na porta 5900, vai ser redirecionado
para a porta 5900 do ip 192.168.06

Voce pode por várias "regras", com portas diferentes é claro, para vários
VNCs em várias máquina "internas".


*CUIDADO*: a porta 5900 vai "ficar aberta" (aparece com o `nmap`) e a
maquina 192.168.0.6 vai ficar exposta


[]s


--
Antonio Torres
antonio.torres em newspace.net.br
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/