PF rdr will um's Verrecken nicht

[I.MC]

Hi,

ich steige gerade von ipf auf pf um, jedoch will um's Verrecken rdr nicht gehen, egal was ich nicht mache,

rdr on ($dsl_device) proto tcp from any to ($dsl_device) port 22 -> 10.0.0.2 port 22

Es erscheint immer ein Syntax Error...

Gruß, I.MC

 

[*Sheep]

rdr on $dsl_device proto tcp from any to $dsl_device port 22 -> 10.0.0.2 port 22

Ich gehe davon aus das die nat Regel funktioniert.

 

[XPectIT]

Hast du den Port 22 an der Firewall für eingehende Verbindungen geöffnet?

 

[I.MC]

@*Sheep

Meinst du also es liegt an den Klammern um das $dsl_device? Ich denke die müssen doch sein, da das tun0 ist und evtl. beim booten noch nicht existiert.

@XPectIT

Ja, aber er meckert wie gesagt, dass diese Regel einen Syntax Error beinhaltet.

Gruß, I.MC

 

[*Sheep]

Bei mir (auf OpenBSD) funktioniert es NUR so.

 

[I.MC]

rdr on $dsl_device proto tcp from any to $dsl_device port 22 -> 10.0.0.2 port 22

Could not parse host specification

 

[Ich]

So wie ich die PF Doku unter http://www.inebriated.demon.nl/pf-howto/html/ verstehe, verlangt "to" oder "from" eine IP oder Subnet, aber kein Interface.

Versuch mal:
rdr on ($dsl_device) proto tcp from any to any port 22 -> 10.0.0.2 port 22

Hi,

ich steige gerade von ipf auf pf um, jedoch will um's Verrecken rdr nicht gehen, egal was ich nicht mache,

rdr on ($dsl_device) proto tcp from any to ($dsl_device) port 22 -> 10.0.0.2 port 22

Es erscheint immer ein Syntax Error...

Gruß, I.MC

 

[*Sheep]

hmmm meine rdr Regel greift auf einer realer NWK...
Was ist denn $dsl_device... "tun0"?

 

[I.MC]

@Ich

Nope: http://www.openbsd.org/faq/pf/filter.html#syntax

dst_addr
The source/destination address in the IP header. Addresses can be specified as:
* The name of a network interface. Any IP addresses assigned to the interface will be substituted into the rule.

 

[I.MC]

Genau, s.o. :-) Mit einer echten Nic + bestehender IP geht es wunderbar.

Gruß, I.MC

 

[I.MC]

OK, es geht wie der bei NAT Regel für dynamische Devices wie tun0.

rdr on $dsl_device proto tcp from any to ($dsl_device) port 22 -> 10.0.10.2 port 22

Die Klammern bedeuten, dass die IP des Devices evtl. noch nicht vorhanden ist bzw. aktualisiert werden soll, wenn sich die IP des Devices ändert.

Gruß, I.MC