Cara, c não ta errando o procotolo não???
Na regra com pf você redireciona o protocolo udp e to ipfw tem que fazer o
mesmo.
Abraço,
Fred
- Original Message -
From: João David Prevedello [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Tuesday, October 17, 2006 9:42 PM
Subject: [FUG-BR] Redirecionamento de DNS com IPFW
Gurizada macanuda...
A um tempo venho quebrando a cabeça e procurando documentação sobre um
detalhe
que to tentando fazer em minha rede.
Eu coloquei um server com PF e fiz uma jogada interessante.
Direcionei todo o trafego que tenta sair pela porta 53 para localhost e
coloquei um BIND9 a responder local. Assim por mais que o cara coloque
10.20.30.40 como DNS vai conseguir navegar pois vai resolver no meu DNS. Até
ai beleza... funciono barbada e ficou jóia... nunca mais ninguém me ligou
por
problema de Não resolver nomes.
#Regra de Redirecionamento de DNS para localhost com PF
rdr on $LAN proto udp from any to any port 53 - 127.0.0.1 port 53
onde $LAN é a faixa de ip da minha rede interna vinda pela placa interna.
O pobrema é que to tentando fazer isso no IPFW e não tem jeito de fazer
acontecer.
O que já tentei
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53 in recv rl0
(rl0 é a interface interna)
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53 out recv rl0
(rl0 é a interface interna)
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53 in xmit rl0
(rl0 é a interface interna)
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53 out xmit rl0
(rl0 é a interface interna)
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53 in via rl0
(rl0
é a interface interna)
/sbin/ipfw add fwd 127.0.0.1,53 tcp from 10.0.0.0/24 to any 53 out via rl0
(rl0 é a interface interna)
Resumindo ja tentei o diabo. ou eu to muito loko ou nao é nem perto disso
pra
funcionar...
Se alguma alma caridosa puder ajudar... me quebraria um galhão... pois não
quero ficar com essa duvida pendende e nem quero trocar para PF (Ainda)
Valeu ai
Att
João David Prevedello
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
