pf: vom internen Netz aus auf die WAN-IP zugreifen

[Sickboy]

PS: Geht ein einfacher Redirect auf dem internen Interface direkt zur Jail-IP-Adresse?

Wie kann ich das testen? Das letzte Mal, dass ich mich intensiver mit pf beschäftigt habe, ist schon wieder 1 1/2 Jahre her.

 

[TCM]

rdr pass on $INT_IF inet proto tcp from any to $WAN_IP port http -> $JAIL port http

 

[Sickboy]

Meine Frage zielte eher darauf ab, wie ich diesen Redirect testen soll.

 

[TCM]

Mit einem Request vom Client auf die WAN-Adresse? Wie sonst?

 

[Sickboy]

Ja, aber da passiert nichts (failed).

 

[TCM]

Was sagt das PF-Log? tcpdump?