• [^] # Re: Ben !

    Posté par . En réponse au journal ssh inverse. Évalué à 3.

    Euh oui mais non :

    et rdr on $ext_if proto tcp from any to any port 22 -> ip-machine-local port 22

    Là même ce qui sort de la carte réseau sera redirigé dedans non ?

    rdr on $ext_if proto tcp from any to ($ext_if) port 22 -> ip-machine-local port 22
    serait plus approprié pour qu'il prenne l'adr, même dynamique, de la carte sur l'extérieur.

    Même chose pour la règle de pass :)

    Je sais, je chipote.