作者starlition (unknown)
看板FreeBSD
标题Re: [问题] ipnat 转port rdr map 问题
时间Fri Jan 11 01:10:04 2013
※ 引述《jim28791 (jim at tw)》之铭言：
: 我的OS是 FreeBSD 9.1
: 使用 ipfilter (编译kernel)
: 我的环境是这样的
: 区网内有两个SERVER
: 分别是 S1:www1(10.1.1.10)
: S2:DNS(10.1.1.100)
: 以上伺服器OS都是 Ubuntu
: ------------------------------------
: 我想用一个对外的固定IP(假设为 111.254.1.2)
: 使用 FreeBSD 当防火墙
: 进行此架构
: FreeBSD port 80 转至 区网内的 S1:www(10.1.1.10)
: 但是来源IP必须保留(因为有使用Virtual Host)...
: 假设 PPPoE 装置 tun0 区网 装置是 em0
: 以下是我参考了很多网站後........
: 有点变形来的设定...
: --------------------------------------------
: map tun0 111.254.1.2 -> 10.1.1.10 portmap tcp/udp 1205:65535
: map tun0 111.254.1.2 -> 10.1.1.10
: rdr tun0 0/32 port 80 -> 10.1.1.10 port 80 tcp/udp
: --------------------------------------------
: 防火墙部份测试时先把它全开..........
: 使用 tcpdump port 80 可以看到 111.254.1.2 有跟 10.1.1.10 要求资料
: 但是网页就是完全没有反应...
: 想请问各位大大~~
: 是不是还要多加甚麽条件~~
: 或是哪里的观念我弄错了....
: 谢谢各位大大....
ipfilter的格式错误噜
map tun0 10.1.1.10/32 -> 111.254.1.2/32
rdr tun0 0.0.0.0/0 port 80 -> 10.1.1.10 port 80
--
☆ ◢╱◣ ◢╱ ★ ◢╱◢╱ ◢╱ ◢╱ ☆
◢█
◣◤◢█
╱╱ ◢╱◢◤█
██
◤◢█
╱╱█
◤ ○ ◢╱◢╱◣ ☆
█
╱╱◣███
◤ ◢╱◣ █
◢◤ █
█◢╱███
◤◢╱◢∕︿╱█
◢█
◣╱
◥█
◣╱ █
█ ◢█
◣╱ █
◤ █
██
█ █
█ █
██
﹨ ██
█ █
█ ψ
◢██
◤ █
╱╱█
╱█
╱◣█
█ █
██
█ █
╱╱█
██
╱█
██
█ █
█ 土
◥█◤ ◥█
◤◥██
◣◤█
◤★ █
◤█
◤ ◥█
◤█
◤███
◤█
◤ █
◤★ 拨
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.163.195.109