免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1783 | 回复: 2
打印 上一主题 下一主题

[FreeBSD] ipfw + natd 问题。数据包流转到一半就不知道下一步了。 [复制链接]

论坛徽章:
1
巨蟹座
日期:2013-12-30 17:06:34
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-06-22 16:42 |只看该作者 |倒序浏览
lnc1 是 lan
lnc0 是 Wan

从lnc1收到数据到通过lnc0转发出去,蛮好的。没有问题。

但从lnc0收进数据包后,不流转了。

谢谢各位大虾给解惑。 最好能修改一下后给我说说。

ddd.JPG (31.2 KB, 下载次数: 29)

如图。

如图。

论坛徽章:
1
巨蟹座
日期:2013-12-30 17:06:34
2 [报告]
发表于 2009-06-22 21:38 |只看该作者
bingo
数据包被400 规则截获了。当然流转不下去了。(早就想到了)
但怎么能实现natd呢,而继续流转呢?
答案很简单。

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
3 [报告]
发表于 2009-06-23 08:32 |只看该作者
ipfw如果不做keep-state的话,规则写起来有点麻烦,对于每个数据包,需要做四个方向的分析,可以看一下我以前写的东西,有点啰嗦,但是大体的意思应该差不多:
http://blog.chinaunix.net/u1/38866/showart_339691.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP