стоит freebsd 5.10
два интерефейса fxp0 - внешний, fxp1 - в офисную ЛВС
fxp0 - 192.168.54.204
fxp1 - 10.10.10.60
поднят natd
вот правила ipfw
00001 147042 71720458 divert 8668 ip from any to any via fxp0
60000 2764 313233 allow ip from any to any
65535 3157 345816 deny ip from any to any
хочу убрать правило 60000 и вместо него написать свои для выполнения следующей задачи:
в офисном сегменте есть ПК - его адрес 10.10.10.55
во внешнем сегменте есть другой ПК его адрес 192.168.54.196
хочу с 10.10.10.55 зайти windows терминалом по порту 3389 на ПК 192.168.54.196
не могу прописать разрешающие правила для этого. когда строка 60000 есть - все работает, когда вметсо нее пишу
ipfw add pass tcp from 10.10.10.55 to 192.168.54.196 3389
ipfw add pass tcp from 192.168.54.196 3389 to 10.10.10.55
ipfw add pass tcp from 192.168.54.204 to 192.168.54.196 3389
ipfw add pass tcp from 192.168.54.196 3389 to 192.168.54.204
ничего не работает.
помогите, как прописать правила