Chinaunix

标题: 求助:一个怪问题，在ipnat.rules中没有明确转换条目的目标地址，客户机仍然可以访问 [打印本页]

作者: ibarca 时间: 2009-10-27 18:58
标题: 求助:一个怪问题，在ipnat.rules中没有明确转换条目的目标地址，客户机仍然可以访问
在配置FREEBSD+ipfilter+ipnat时遇见一个怪问题，在ipnat.rules中没有明确转换条目的目标地址，客户机仍然可以访问，且ipnat -l 看不到转换条目。

rc.conf如下：
defaultrouter="10.0.1.254"
hostname="nat.ser "
ifconfig_dc0="inet 10.0.1.99 netmask 255.255.255.0"
ifconfig_rl0="inet 10.0.1.100 netmask 255.255.255.0"
linux_enable="YES"
sshd_enable="YES"
gateway_enable="YES"

ipfilter_enable="YES"
ipfilter_rules="/etc/ipf.rules"
ipmon_enable="YES"
ipmon_flags="-Ds"
ipnat_enable="YES"
ipnat_rules="/etc/ipnat.rules"

ipnat.rules内容如下：
map dc0 from 10.0.1.0/24 to x.x.x.x/32 -> 0/32
map dc0 from 10.0.1.0/24 to x.x.x.x/32 -> 0/32
其中dc0是外网卡,使用ipnat -l 查看时可以看到ipnat.rules中有的条目，但没有的条目看不见，却可以访问！

ADSL接入路由器，BSD与路由器直连，路由器中只允许BSD访问INTERNET，其他机器需要通过BSD访问INTERNET！

[ 本帖最后由 ibarca 于 2009-10-27 19:25 编辑 ]

作者: enous 时间: 2009-10-27 21:56
顶一下。。呵呵。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)