请教对网络的理解问题:我的一条ipf规则

shrui

一个小网络,是这样的:

10.10.35.1(网关)-------------rl1(10.10.35.147)/rl0(192.168.0.1)------------192.168.0.0/24
                                         --------------------------------------------
                                                     FreeBSD/ipf/ipnat...

ipnat.rules是

map rl1 192.168.0.0/24 -> 10.10.35.147/32 portmap tcp/udp 40000:65000

我想,从外面进来的包是发给rl1(10.10.35.147)的, 要禁止从外部访问内部网络(192.168.0.0/24), 就加了这么一条ipf规则:

block in quick on rl1 from any to 192.168.0.0/24

结果rl0就收不到包了,呵呵

这个理解有什么问题?
谢谢!

[ 本帖最后由 shrui 于 2008-12-30 11:50 编辑 ]

lowmer

你的防火墙是网关型防火墙，block掉内网口当然进不来数据，但是外网口应该能进来。

[ 本帖最后由 lowmer 于 2008-12-30 10:38 编辑 ]

shrui

原帖由 lowmer 于 2008-12-30 10:36 发表
你的防火墙是网关型防火墙，block掉内网口当然进不来数据，但是外网口应该能进来。

我没写清楚,影响别人看了.

实际是(在rl1组里面)
block in quick from any to 192.168.0.0/24 group 400


现在改成这样:
block in quick on rl1 from any to 192.168.0.0/24
还是你说的问题吧?