免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3737 | 回复: 12
打印 上一主题 下一主题

[FreeBSD] 请教ipnat 公网IP与内网IP问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-01-02 16:18 |只看该作者 |倒序浏览
办公室是光纤独享, 共分了5个公网IP, 内网使用192.168.11.1 - 192.168.11.200地址, 服务器采用FreeBSD, 已经正确开启gateway, dhcp, ipfilter, ipnat , 内网机子上internet均正常 , 想请教下如何实现把一个公网IP绑定到某个内网机子上的一个问题:

  举例, 某内网机子也装了FreeBSd,  且IP固定为192.168.11.100, 外网IP其中之一: X.X.X.X
  在ipnat上设置 map em0 192.168.11.100 -> X.X.X.X

  设置后该内网机上公网正常, 测试结果该机也已经使用X.X.X.X这个公网IP,但不知服务器和该台机子要如何设置才能使别地的机子可以用SSH/Telnet从这个公网IP直接登录到这台内网机。

论坛徽章:
0
2 [报告]
发表于 2009-01-02 16:58 |只看该作者
不知道表述的是否清楚, 其实意思也就是有没有办法用FreeBSD实现相当于路由器的功能,因为光纤线出来只有一根网线,绑了多IP,想让这一根线先到服务器上,毕竟上面做了防火墙,但内网又有机子想直联到公网上.

论坛徽章:
0
3 [报告]
发表于 2009-01-02 18:12 |只看该作者
port forwarding
对外的 IP 上打个洞,放狗

论坛徽章:
0
4 [报告]
发表于 2009-01-02 18:56 |只看该作者
DMZ?转发?

论坛徽章:
0
5 [报告]
发表于 2009-01-03 17:18 |只看该作者
真不知道咋弄,难道zebra?

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
6 [报告]
发表于 2009-01-03 21:15 |只看该作者
ipfw有两种方法可以做到,ipnat应该也有对应的方法:

   redirect_port
   redirect_addr

前者只是端口的转换,后者是把内网主机完整地对外。

langue 说的很形象,对应于前者。

论坛徽章:
0
7 [报告]
发表于 2009-01-05 14:19 |只看该作者
这样设置后,从其他地方想SSH到这台内网机子还是不行,直接还是连到网关机上了,难道一定得光纤出来先接到一个交换机上,让想使用独立外网IP的机子直接连到这台交换机上,其他局域网机子用一个交换机通过网关也连到这台交换机上才行

论坛徽章:
0
8 [报告]
发表于 2009-01-05 14:31 |只看该作者
我以前是先接交换机的,不过我想连到内往应该也可以实现,没有试过

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
9 [报告]
发表于 2009-01-05 20:03 |只看该作者
在做端口转换的时候,ssh端口改了吗?不能用默认的那个,那个就是网关机的。还是发一下具体的配置吧,包括ifconfig和防火墙设置。

论坛徽章:
0
10 [报告]
发表于 2009-01-05 20:28 |只看该作者
用natd的redirect_address解决了, FreeBSD handbook 里也就在natd的部分有明确的说明怎么 “地址重定向”,在ipnat部分里没明确,不知道ipnat应该怎么写才行

谢谢楼上各位的帮助,chinaunix真好
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP