(已解决)pf规则问题

Ericzhao82

不好意思，晚上又困又乏，出现一个笔误，定义的宏少了一边引号。

我看来看去这条规则没什么问题，可是pf就检不过，请指教，谢谢


[quote]
root@mail# pfctl -nf pf1120.conf
pf1120.conf:97: translation rule requires '-> address'
root@mail#  cat -n pf1120.conf | grep 97
    97  nat on $ex_if proto tcp from $in_if:network to any port $allow_outport -> ($ex_if)
root@mail#

这条就没有问题

98 nat on $ex_if from {<auth>, <new-auth>} to any -> ($ex_if)

[/quote]

[ 本帖最后由 Ericzhao82 于 2006-11-20 21:40 编辑 ]

langue

听人说，有个原则，当复杂的东西怎么试也通不过的时候，换成最简单，最傻的一套

Ericzhao82

原帖由 langue 于 2006-11-20 21:09 发表
听人说，有个原则，当复杂的东西怎么试也通不过的时候，换成最简单，最傻的一套

nat on $ex_if proto tcp from $in_if:network to any port $allow_outport -> vr0

nat on $ex_if proto tcp from $in_if:network to any port $allow_outport -> $ex_if

nat on $ex_if proto tcp from $in_if:network to any port $allow_outport -> 60.20x.xx.xx

都是显示

pf1120.conf:97: translation rule requires '-> address'

langue

-> 后面跟的是 IP 地址

例如，nat on fxp1 from 144.19.74.0/24 to any -> 204.92.77.100

[ 本帖最后由 langue 于 2006-11-20 21:28 编辑 ]

Ericzhao82

原帖由 langue 于 2006-11-20 21:26 发表
-> 后面跟的是 IP 地址

例如，nat on fxp1 from 144.19.74.0/24 to any -> 204.92.77.100

唉，老兄，我这个试过了呀，你看看楼上帖子呀

nat on $ex_if proto tcp from $in_if:network to any port $allow_outport -> 60.20x.xx.xx

langue

原帖由 Ericzhao82 于 2006-11-20 21:29 发表


唉，老兄，我这个试过了呀，你看看楼上帖子呀

不介意的话，能把完整版本贴出来看看吗？这是我的，参考一下吧。

# nat.conf
nat on fxp0 from 172.17.9.0/28 to any -> 10.100.50.1
rdr on fxp0 proto tcp from any to 155.98.64.80 port 21 -> 127.0.0.1 port 8081

我只用了两条，很简单的哦。
第一条，把 172.17.9.0-172.17.9.15 的外部请求，NAT 到 10.100.50.1 （上层路由器）
第二条，给 155.98.64.80 做 ftp-proxy

对于 PF 语法的实战参考，建议看看 Securing Small Networks with OpenBSD 这篇文章