Mac OS X Lion - encaminhe todas as conexões na porta 22 para o ip externo [fechado]

8

Preciso encaminhar toda a conexão para qualquer porta de endereço 22 para um gateway diferente (ou seja, sem padrão). Em primeiro lugar, suponho fazê-lo com o ipfw:

sudo ipfw add 5 fwd $EXTERNAL_IP,22 tcp from any to any 22 keep-state

Mas com o Mac OS X Lion parece que não funciona. Enfim, olhando para a documentação do ipfw, vejo que está obsoleta e devo usar o pfctl.

Então, eu modifiquei o /etc/pf.confarquivo:

rdr proto tcp from $internal_ip to any port 22 -> $external_ip port 22

Mas sem sorte.

Alguém sabe como converter ou encaminhar todas as conexões geradas por aplicativos locais para qualquer endereço, exceto a porta 22, para um endereço IP / gateway diferente?

Atualizar

Seguindo a sugestão de Jake, tentei especificar apenas o IP de destino e converti a regra rdr para a sintaxe do mac os x:

rdr proto tcp from any to any port 22 -> $external_ip port 22

Mesmo neste caso, não obtive os resultados esperados, ou seja, posso conectar via ssh ao meu servidor, mas através do gateway padrão.

port-forwarding transparent-proxy osx-lion

— freedev
fonte

Você descobriu isso? Estou tentando inserir um proxy transparente no host local entre o host local e os serviços externos e sem sorte. Meu palpite é que o OS X acabou de ingressar no Windows nesta frente - não há mais suporte a NAT no nível do firewall do sistema, mas ainda espero que isso possa ser feito.

— foxx1337

2

Não, eu abandonei e liguei o Linux.

— Freedev 22/08/2012

exatamente o que eu fiz, de fato; obrigado pela atualização

— foxx1337

0

rdr pass on $internal_ip inet proto tcp from any to any port 22

Não é um especialista, por qualquer meio, pense que deveria fazê-lo. Faz muito tempo desde que eu usei algo diferente de iptables :)

— Jake
fonte

Obrigado Jake por sua tentativa de ajudar, infelizmente esta sintaxe não é suportada e mesmo tentando corrigir a regra rdr não deu o resultado esperado. Atualizei minha pergunta com sua sugestão.

— freedev

0

Você pode tentar encontrar uma porta do rinetd para Mac OS X.

— Mike
fonte