看板FreeBSD
标 题5.3-R + ipf的问题
发信站天枢资讯网 (Tue Nov 30 17:26:33 2004)
转信站ptt!ctu-reader!ctu-peer!news.nctu!news.nchu!pivot
原来的5.1-R + ipf + ipnat 是正常了,
今天升级到5.3-STABLE後NAT就出问题了.
核心加入
options IPFILTER
options IPFILTER_LOG
ipnat设定
map em0 192.168.1.0/24 -> 163.17.xxx.6/32 portmap tcp/udp 10000:65000
map em0 192.168.1.0/24 -> 163.17.xxx.6/32
map em0 192.168.1.0/24 -> 163.17.xxx.6/32 proxy port ftp ftp/tcp
map em0 192.168.2.0/24 -> 163.17.xxx.6/32 portmap tcp/udp 10000:65000
map em0 192.168.2.0/24 -> 163.17.xxx.6/32
map em0 192.168.2.0/24 -> 163.17.xxx.6/32 proxy port ftp ftp/tcp
192.168.1.0/24 是正常的.
192.168.2.0/24 只能连到 163.17.xxx.6 ,其他就出不去了.
看一下ipnat -l ,只看到map 192.168.1.0/24部分是正常的
192.168.2.0/24 则完全看不到,所以出去一定有问题.
不知道我还漏了什麽呢?
谢谢!
--
Ξ Origin: 中兴大学天枢资讯网 <bbs.nchu.edu.tw>
Ξ From : 163.17.181.11