rdc через pf

[idioteque]

в сети есть мастдайная машина с сервером терминалов (win2k3), к которой нужно подключаться извне, шлюзом стоит openbsd, файрволл - pf.



правило редиректа:

rdr on (внешний интерфейс) proto tcp to port (3389 соответственно) -> (win2k3)



правило фильтрации:

pass in quick proto tcp to (win2k3) port (3389) synproxy state



коннекта нет. как можно решить данную проблему?

[Belansky]

idioteque

А в логи что попадает?

[Belansky]

логи не ведутся

[idioteque]

спасибо за внимание, вопрос снимается

[idioteque]

idioteque

И в чем была загвоздка и как разрешилась?

[Belansky]

включил логирование - уследил, что редирект идет - правила верные - возможно, с самой мастдайной тачкой что-то, буду разбираться!

[idioteque]

и с виндовой тачкой оказалось все в порядке. контроль состояния пакетов включал проксирование (synproxy state), что для rdp так же как и для radmin'а оказалось фатальным. правило фильтрации таково -



pass quick proto tcp to (w2k3 машина) port (3389) modulate state



правило редиректа не изменилось