作者jim28791 (jim at tw)
看板FreeBSD
标题[问题] ipnat 转port rdr map 问题
时间Thu Jan 10 17:36:21 2013
我的OS是 FreeBSD 9.1
使用 ipfilter (编译kernel)
我的环境是这样的
区网内有两个SERVER
分别是 S1:www1(10.1.1.10)
S2:DNS(10.1.1.100)
以上伺服器OS都是 Ubuntu
------------------------------------
我想用一个对外的固定IP(假设为 111.254.1.2)
使用 FreeBSD 当防火墙
进行此架构
FreeBSD port 80 转至 区网内的 S1:www(10.1.1.10)
但是来源IP必须保留(因为有使用Virtual Host)...
假设 PPPoE 装置 tun0 区网 装置是 em0
以下是我参考了很多网站後........
有点变形来的设定...
--------------------------------------------
map tun0 111.254.1.2 -> 10.1.1.10 portmap tcp/udp 1205:65535
map tun0 111.254.1.2 -> 10.1.1.10
rdr tun0 0/32 port 80 -> 10.1.1.10 port 80 tcp/udp
--------------------------------------------
防火墙部份测试时先把它全开..........
使用 tcpdump port 80 可以看到 111.254.1.2 有跟 10.1.1.10 要求资料
但是网页就是完全没有反应...
想请问各位大大~~
是不是还要多加甚麽条件~~
或是哪里的观念我弄错了....
谢谢各位大大....
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 59.104.170.208