From owner-freebsd-users-jp@FreeBSD.ORG Mon Apr 6 13:03:28 2015 Return-Path: Delivered-To: freebsd-users-jp@freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) (using TLSv1.2 with cipher AECDH-AES256-SHA (256/256 bits)) (No client certificate requested) by hub.freebsd.org (Postfix) with ESMTPS id 654C6455 for ; Mon, 6 Apr 2015 13:03:28 +0000 (UTC) Received: from msa03a.plala.or.jp (msa03.plala.or.jp [58.93.240.3]) by mx1.freebsd.org (Postfix) with ESMTP id EBB90620 for ; Mon, 6 Apr 2015 13:03:26 +0000 (UTC) Received: from msc01.plala.or.jp ([172.23.12.31]) by msa04b.plala.or.jp with ESMTP id <20150406130210.SQI25829.msa04b.plala.or.jp@msc01.plala.or.jp> for ; Mon, 6 Apr 2015 22:02:10 +0900 Received: from [192.168.11.2] (really [219.119.3.41]) by msc01.plala.or.jp with ESMTP id <20150406130210.OHUJ18231.msc01.plala.or.jp@[192.168.11.2]> for ; Mon, 6 Apr 2015 22:02:10 +0900 Date: Mon, 06 Apr 2015 22:02:10 +0900 From: Tetsuya Ito To: freebsd-users-jp@freebsd.org In-Reply-To: <20150403222532.940C.A7D5A726@agate.plala.or.jp> References: <20150403.203429.791691545009508950.hrs@allbsd.org> <20150403222532.940C.A7D5A726@agate.plala.or.jp> Message-Id: <20150406220210.1AD6.A7D5A726@agate.plala.or.jp> MIME-Version: 1.0 Content-Type: text/plain; charset="ISO-2022-JP" Content-Transfer-Encoding: 7bit X-Mailer: Becky! ver. 2.64.06 [ja] X-VirusScan: Outbound; msa04m; Mon, 6 Apr 2015 22:02:10 +0900 Subject: [FreeBSD-users-jp 95505] Re: =?iso-2022-jp?b?aXBmdxskQiRHRkNEahsoQklQGyRCMEozMCROQFwbKEI=?= =?iso-2022-jp?b?GyRCQjMkckU+QXckNyQ/JCQbKEI=?= X-BeenThere: freebsd-users-jp@freebsd.org X-Mailman-Version: 2.1.18-1 Precedence: list List-Id: Discussion relevant to FreeBSD communities in Japan List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 06 Apr 2015 13:03:28 -0000 伊藤です。 正常に動作しないと報告した件ですが、 tableをflushしていない為の動作で、 提示頂いた内容で正常に動作する事を確認致しました。 お騒がせして申し訳ありません。 On Fri, 03 Apr 2015 22:25:32 +0900 Tetsuya Ito wrote: > 伊藤です。 > > tableでまとめてしまう事ができるんですね。 > 試してみたのですが、想定した動作にはならなかったです。 > > クライアントIP: 192.168.11.3 > サーバIP: 192.168.11.2 > > add 1001 fwd 127.0.0.1,2222 tcp from not table(1) to me 22 > table 1 add 192.168.1.1/32 > > この状態で接続したのですが、22/tcpに接続されてしまいました。 > もう少し色々試して見ます。 > > On Fri, 03 Apr 2015 20:34:29 +0900 (JST) > Hiroki Sato wrote: > > > 佐藤です。 > > > > chaltier wrote > > in <20150402220031.899F.A7D5A726@agate.plala.or.jp>: > > > > ch> ローカルネットの接続が拒否されるについですが、 > > ch> 同じLAN上のクライアントからの接続も2222/tcpに接続されてしまう状態と > > ch> なってしまうので、どう対処しようかと思った次第です。 > > ch> > > ch> サーバのIPが192.168.11.3で、クライアントのIPが192.168.11.2だとした場合、 > > ch> 192.168.11.2も特定IP外の為、fwdルールが適用されてしまいます。 > > ch> > > ch> fwdルールの前に192.168.11.0/24については全てpassするルールを > > ch> 追加して凌いでいます。 > > ch> > > ch> notのルールなので複数指定もできないでしょうし...。 > > > > add 1001 fwd 127.0.0.1,2222 tcp from not table(1) to me 22 > > table 1 add <特定IP>/32 > > table 1 add 192.168.11.0/24 > > > > というルールを使うのはいかがでしょうか。 > > > > -- Hiroki > > _______________________________________________ > freebsd-users-jp@freebsd.org mailing list > https://lists.freebsd.org/mailman/listinfo/freebsd-users-jp > To unsubscribe, send any mail to "freebsd-users-jp-unsubscribe@freebsd.org"