
平台论坛博客文库

› 论坛 › 操作系统 › BSD › 关于ipfw+nat　转换的问题

12 / 2 页下一页

[FreeBSD] 关于ipfw+nat　转换的问题 [复制链接]

stefanieunix stefanieunix 当前离线禁止发言好友博客消息论坛徽章: 0	电梯直达楼 [收藏(0)] [报告] 发表于 2007-12-20 21:11 \|只看该作者 \|正序浏览提示: 作者被禁止或删除内容自动屏蔽
	文库\|博客 Apache官方强心剂：开源不受出口管理条例约束！ Linux基础命令---lynx浏览器 Dell R740服务器设置磁盘直通,不做RAID虚拟磁盘阵列 Linux基础命令---elinks文本浏览器 Linux基础命令---wget下载工具实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

lsstarboy

版主

论坛徽章:: 54

11楼 [报告]

发表于 2007-12-25 18:32 |只看该作者

应该是同一网段的IP只能有一个是按本来的配置，其它的都要配掩码32位。
如果有两个不同网段的ip，可以不是32位的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

feillex

丰衣足食

论坛徽章:: 0

10楼 [报告]

发表于 2007-12-24 18:56 |只看该作者

原帖由 stefanieunix 于 2007-12-24 15:28 发表
不好意思,请问大家都是怎么配的外网IP(在有多个公网IP的情况下),是不是必须要配一个255.255.255.255才能用,多谢!!!

请仔细阅读手册。上边说的非常明白了。
http://www.freebsd.org/doc/zh_CN ... -virtual-hosts.html

stefanieunix stefanieunix 当前离线禁止发言好友博客消息论坛徽章: 0	9楼 [报告] 发表于 2007-12-24 15:28 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

stefanieunix stefanieunix 当前离线禁止发言好友博客消息论坛徽章: 0	8楼 [报告] 发表于 2007-12-24 11:45 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

lsstarboy

版主

论坛徽章:: 54

7楼 [报告]

发表于 2007-12-21 18:48 |只看该作者

我也只是个业余爱好者，这个原因我也不是很清楚，我的理解是：
1、如果两个IP对应一个网卡，那么就会在一个网卡上出现两次路由。
2、如果同一下网卡上有两个同一个网段的IP，那么arp包会冲突。就是两个IP都对在同一个网络地址上面广播arp，那么两个IP都接到对方的arp信息，和自己的arp一对照，就会发现冲突。

不一定正确，还是请对协议熟悉的大侠回答吧。

stefanieunix stefanieunix 当前离线禁止发言好友博客消息论坛徽章: 0	6楼 [报告] 发表于 2007-12-21 18:13 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

dranshion

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2007-12-21 14:55 |只看该作者

有点对不住ｌｓ的　呵呵　　点你的帖子连接是　点到臭蛋了　　:em11:

lsstarboy

版主

论坛徽章:: 54

4楼 [报告]

发表于 2007-12-20 22:31 |只看该作者

我自己用的ipfw规则，谨供参考：

ipfw -q flush
ipfw add 100 allow ip from any to any via fxp0
ipfw add 500 divert natd ip from any to any in via xl0
ipfw add 600 divert natd ip from 192.168.2.0/24 to any out via xl0
ipfw add 700 allow udp from any to any 53
ipfw add 800 allow ip from any to any established
ipfw add 900 allow ip from any to any diverted

外网：xl0，内网fxp0

lsstarboy

版主

论坛徽章:: 54

3楼 [报告]

发表于 2007-12-20 22:28 |只看该作者

100规则当然要有了，否则内网的机器连你的内网网卡都进不去，那还谈什么再做地址转换啊？

地址转换中，要变三次形式，对应于不同的网卡（网络介面）。你可以看一下我以前写的点东西，不是很准确，也有点乱，但是大体的道理应该是对的。

http://blog.chinaunix.net/u1/38866/showart_339691.html

stefanieunix stefanieunix 当前离线禁止发言好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2007-12-20 22:16 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › 操作系统 › BSD › 关于ipfw+nat　转换的问题

[FreeBSD] 关于ipfw+nat 转换的问题 [复制链接]

[FreeBSD] 关于ipfw+nat　转换的问题 [复制链接]