Я пытаюсь настроить базовый NAT-сервер. Я хочу, чтобы весь трафик, поступающий из внешнего мира на сервер NAT, был перенаправлен на другую машину, где у меня работает служба lipcap для анализа этого трафика.
Я пробовал -redirect_port и -redirect_address в части natd_flags в rc.conf, но ничего не работает ... есть мысли?
Брандмауэр PF имеет встроенные NAT и перенаправление. Добавьте это в /etc/rc.conf:
gateway_enable="YES"
pf_enable="YES"
И настройте межсетевой экран. Добавьте эти строки в /etc/pf.conf:
ext_if=em0
ext_addr = N.N.N.N (your external IP)
int_if=em1
int_net=10.0.0.0/8
int_addr=10.0.0.1
libcap_host=10.0.0.2
nat on $ext_if from $int_net to any -> $ext_addr
rdr on $ext_if from any to $ext_addr -> $libcap_host
Правило NAT сделает то, что вы ожидаете, отправит весь трафик, сгенерированный в вашей интернет-сети, в мир через внешний IP-адрес шлюза. Правило rdr будет маршрутизировать все входящие соединения на ваш целевой хост.
Пространство пользователя natd потребности ipfw включен. IPFW перехватывает пакеты и перенаправляет их на natd которые переводят адреса. Но в настоящее время вы можете использовать ядро nat, встроенное в ipfw.
Включим движок IPFW
# /etc/rc.conf
. . . . .
gateway_enable="YES"
firewall_enable="YES"
firewall_nat_enable="YES"
firewall_script="/etc/rc.ipfw"
. . . . .
И настроим перенаправление ядра:
# /etc/rc.ipfw
. . . . .
oip="1.2.3.4" # Outer IP looking to the internet
tip="10.0.0.100 # Target host
ipfw nat 1 config redirect_addr ${tip} ${oip}
. . . . .
Вот и все.