VNC tunnels

Здравейте,
имам следния проблем, който ми отнема доста нерви без резултат.
От доста време ползвам TightVNC за администране на Виндовс машини в отдалечени офиси, като рутирам портовете през гейтовете им и нямам проблеми да ги достъпвам дори през локални схеми като тази:

локално ИП /192.168.1.хх WIN/ >> гейт с реално ИП /прави SNAT за офис1 Linux/
>>>>>>>>> Internet >>>>>>>>>>>>>>>>>>>>>>
гейт с реален адрес /прави SNAT за офис 2 LInux/ >>>> port forwarding до локален адрес от вида /192.168.1.уу Win/

Тази схема работи безупречно доста време и ми спестява доста ходене.


Сега обаче имам друга схема, която е добре да подкарам

локален адрес от видя 10.0.хх.хх /Win/>>
>>локален адрес 10.0.уу.уу /в друга мрежа, която може да бъде достъпен от 1вия OBSD/. Този има интернет връзка през гейт.
>> реален адрес в Интернет. /Win/

ОС-а е OpenBSD 3.4, na kojto opitah s rdr po sledniq nachin:

rdr on $ext_interface proto tcp from 10.0.xx.xx to $ext_address port 5900 -> $realno_IP port 5900

Тази схема обаче не сработва. Мисля,че проблема е,че не й се прави НАТ и само порт редиректа не е достатъчен да сработи.

На OpenBSD иамм пуснат скуид, но той може само да зареди аплета ако се решида е по ХТТП връзката.Реалната комуникация по порт 5900 не може д а се осъществи.

Бих се радвал на идеи.Имаше една с SSH forward, no ne mi e qsna.

Благодаря предварително.

Ако не беше obsd, щеше да стане сравнително лесно: install на Vnc server на gw и от там с vncviewer влизаш във вътрешните мрежи.

twa e hitro, no neprilizhimo.Mersi vse pak, ne se znae nqkoi den nqma li da se nalozhi da se pravi i takova :))

a в pf.conf разрешил ли си конекции от и към 5900 с подходящият протокол и IP?

Не вытащишь без труда, если сунул не туда.

A vytreshniqt host na koito runva vnc-to ima li default gw.

Trqbva da e openbsd-to.

да разрешени са конекции до портовете т.е. самото ИП няма рестрикции когато се обръща до ОБСД-то.

лошото при схемата е, че искам от локален сегмент, през локален сегмент /2ри/, да редиректвам до реален адрес в Интернет.
Иначе схемата с редиректване от Интернет до локален адрес работи безупречно.

Мисля, че няма начин да кажа на Прозорците да имат гейт машина. която се достъпва само и единствено през друг гейт.

Благодаря за мненията, ако се сетя нещо или измисля подобно ще пиша.
До тогава очаквам отговори и ви желая успех.