是我的规则有问题 还是PF不能实现..

flyingzf

小弟初学PF 遇到一个头疼的问题 具体如下:


现在各有11个电信IP和网通IP
服务器系统FreeBSD 6.0
服务器有3张网卡 一个电信IP fxp0：A0.A.A.A 。一个网通IP em0：B0.B.B.B . 一个内网IP fxp1:192.168.0.254

内网有10台主机 192.168.0.1 --- 192.168.0.10

现在想用PF把内网10台主机的所有协议的所有端口映射到公网IP上 即一个内网地址对应两个外网地址


             ---> A1.A.A.A
192.168.0.1
                   ---> B1.B.B.B


                   ---> A2.A.A.A
192.168.0.2
                   ---> B2.B.B.B

......

内网各主机只有一张网卡 通过网关192.168.0.254上网

我用的如下规则:


nat on fxp0 from 192.168.0.1 to any -> A1.A.A.A
nat on em0 from 192.168.0.1 to any -> B1.B.B.B
nat on fxp1 from 192.168.0.1 to any -> {A1.A.A.A,B1.B.B.B}
rdr on fxp0 from any to A1.A.A.A -> 192.168.0.1
rdr on em0 from any to B1.B.B.B -> 192.168.0.1
rdr on fxp1 from any to A1.A.A.A -> 192.168.0.1
rdr on fxp1 from any to B1.B.B.B -> 192.168.0.1


现在出现的问题是 (在外地，出本市)在ping通电信IP的同时 网通IP不通,在ping通网通IP的同时，电信不通...

意思就是两个不能同时通

但是在市内可以同时ping通

这是什么原因 是我的规则有问题 还是PF不能实现..

[ 本帖最后由 flyingzf 于 2008-9-12 00:10 编辑 ]

feillex

你的默认网关配了没有？
如果配置了默认网关，需要在外网卡的pass in规则中使用reply-to规则

而且你的nat和rdr规则有问题。怎么在三块网卡上都启用nat和rdr了。到底那块网卡接的内网？

flyingzf

fxp1是内网

feillex

去掉所有fxp1上的nat和rdr
然后加上下面规则试试

1. 
   
2. pass in on fxp0 reply-to ( fxp0 电信网关地址 ) from any to 192.168.0.1 keep state
   
3. pass in on em0 reply-to ( em0 网通网关地址 ) from any to 192.168.0.1 keep state
   

复制代码

其他的以此类推。

flyingzf

已经测试,没什么效果

在fxp1上做rdr是为了内网之间也能用公网IP互访.我去了之后访问不了

ioerr

不知道这样做是为什么呢?如果想让电信和网通的用户都能访问服务器,可不可以用那个什么策略路由?不过我没有做过.