EV
Разместить выше правил с NAT разрешение для входа по SSH (максимально точно).
Size: a a a
2020 February 01
EV
В обе стороны (вход/ответ)
VM
Разместить выше правил с NAT разрешение для входа по SSH (максимально точно).
Суть в том что виртуалка никак не видит хост машину, какой бы порт там не был.
E🎸
речь же о PBR средствами ipfw? что-то типа назначать нужный next-hop на основании src-ip? спасибо
00410 27157 4983410 setfib 1 ip from 93.80.52.232 to any out
00420 6989 512101 setfib 2 ip from 109.63.245.18 to any out
у меня именно так и сделано, дефолт роутер в разных фибах разный... работает
00420 6989 512101 setfib 2 ip from 109.63.245.18 to any out
у меня именно так и сделано, дефолт роутер в разных фибах разный... работает
EV
Суть в том что виртуалка никак не видит хост машину, какой бы порт там не был.
Ну значит проблема не в правилах IPFW ? Или в них ?
ђ
Разместить выше правил с NAT разрешение для входа по SSH (максимально точно).
Например?
VM
Ну значит проблема не в правилах IPFW ? Или в них ?
точно в них
EV
Например?
Да хоть allow ip from any to any 22
Allow ip from any 22 to any
Главное, чтобы правила до срабатывания NAT применялись...
Allow ip from any 22 to any
Главное, чтобы правила до срабатывания NAT применялись...
EV
Надо ж с чего то начинать
VM
Allow ip from any to any перед натом не срабатывает
VM
OpenVPN тот же не пускает тогда в инет
E🎸
напоминает древнюю проблему, как научить icmp ходить и из локалки в инет через нат и на сам сервер из инета
EV
Я ж порт указал
VM
а пинг есть
EV
При чем тут OpenVPN
VM
При чем тут OpenVPN
Работает либо одно либо второе
EV
Если конкретизирован порт, другим не мешает...
E🎸
Работает либо одно либо второе
оно же на разных портах, как оно связано может быть
ђ
Да хоть allow ip from any to any 22
Allow ip from any 22 to any
Главное, чтобы правила до срабатывания NAT применялись...
Allow ip from any 22 to any
Главное, чтобы правила до срабатывания NAT применялись...
это не сработает.
Суть в том, что виртуалка после ната имеет тот же адрес, что и внешний интерфейс.
Суть в том, что виртуалка после ната имеет тот же адрес, что и внешний интерфейс.
E🎸
а если разные наты сделать