問(wèn)一下:ipfw+natd 如何實(shí)現(xiàn)回流端口映射

000222

現(xiàn)在只知道在iptables 是這樣設(shè)置的：
iptables -t nat -A PREROUTING -d 公網(wǎng)IP -p tcp --dport 80 -j DNAT --to 192.168.1.11:80
iptables -t nat -A POSTROUTING -d 192.168.1.11 -p tcp --dport 80 -j SNAT --to NAT網(wǎng)關(guān)IP

請(qǐng)問(wèn)用ipfw+natd 如何現(xiàn)實(shí)呢。謝謝

lsstarboy

ipfw中沒(méi)有回流映射的概念，是個(gè)什么意思？

ipfw的映射只有一種不好實(shí)現(xiàn)：就是把對(duì)某個(gè)外網(wǎng)IP的訪問(wèn)定向到內(nèi)網(wǎng)的主機(jī)中。

000222

原帖由 lsstarboy 于 2009-5-2 09:58 發(fā)表
ipfw中沒(méi)有回流映射的概念，是個(gè)什么意思？

ipfw的映射只有一種不好實(shí)現(xiàn)：就是把對(duì)某個(gè)外網(wǎng)IP的訪問(wèn)定向到內(nèi)網(wǎng)的主機(jī)中。

用ＰＦ可以實(shí)現(xiàn)　就是ＰＦ的RDR 和 NAT 結(jié)合

lsstarboy

pf可以實(shí)現(xiàn)。ipf更簡(jiǎn)單，一個(gè)rdr就解決了。

000222

原帖由 lsstarboy 于 2009-5-2 12:09 發(fā)表
pf可以實(shí)現(xiàn)。ipf更簡(jiǎn)單，一個(gè)rdr就解決了。

rdr on $wan proto tcp from any to $wan port 80 -> 192.168.1.1

你不會(huì)指這一句吧？

光纖插在交換機(jī)，不一樣哦。

lsstarboy

ipf的規(guī)則是這種，跟pf的規(guī)則不太一樣：

1. 
   
2. rdr fxp0 0.0.0.0/0  port 80  -> 192.168.1.1 port 53 tcp/udp
   

復(fù)制代碼

另：

光纖插在交換機(jī)，不一樣哦。

這句話(huà)什么意思？網(wǎng)線(xiàn)插在交換機(jī)上就一樣了嗎？

000222

那到底是pF好，還是ipf好呢。矛盾

000222

原帖由 lsstarboy 于 2009-5-2 09:58 發(fā)表
ipfw中沒(méi)有回流映射的概念，是個(gè)什么意思？

ipfw的映射只有一種不好實(shí)現(xiàn)：就是把對(duì)某個(gè)外網(wǎng)IP的訪問(wèn)定向到內(nèi)網(wǎng)的主機(jī)中。

就你說(shuō)的這種　：　就是把對(duì)某個(gè)外網(wǎng)IP的訪問(wèn)定向到內(nèi)網(wǎng)的主機(jī)中。

lsstarboy

不好實(shí)現(xiàn)，我試了很多次都沒(méi)成功。

ipfw 的mail-list上也經(jīng)常有這方面的討論。