问一下:ipfw+natd 如何实现回流端口映射

000222

现在只知道在iptables 是这样设置的：
iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 80 -j DNAT --to 192.168.1.11:80
iptables -t nat -A POSTROUTING -d 192.168.1.11 -p tcp --dport 80 -j SNAT --to NAT网关IP

请问用ipfw+natd 如何现实呢。谢谢

lsstarboy

ipfw中没有回流映射的概念，是个什么意思？

ipfw的映射只有一种不好实现：就是把对某个外网IP的访问定向到内网的主机中。

000222

原帖由 lsstarboy 于 2009-5-2 09:58 发表
ipfw中没有回流映射的概念，是个什么意思？

ipfw的映射只有一种不好实现：就是把对某个外网IP的访问定向到内网的主机中。

用ＰＦ可以实现　就是ＰＦ的RDR 和 NAT 结合

lsstarboy

pf可以实现。ipf更简单，一个rdr就解决了。

000222

原帖由 lsstarboy 于 2009-5-2 12:09 发表
pf可以实现。ipf更简单，一个rdr就解决了。

rdr on $wan proto tcp from any to $wan port 80 -> 192.168.1.1

你不会指这一句吧？

光纤插在交换机，不一样哦。

lsstarboy

ipf的规则是这种，跟pf的规则不太一样：

1. 
   
2. rdr fxp0 0.0.0.0/0  port 80  -> 192.168.1.1 port 53 tcp/udp
   

复制代码

另：

光纤插在交换机，不一样哦。

这句话什么意思？网线插在交换机上就一样了吗？

000222

那到底是pF好，还是ipf好呢。矛盾

000222

原帖由 lsstarboy 于 2009-5-2 09:58 发表
ipfw中没有回流映射的概念，是个什么意思？

ipfw的映射只有一种不好实现：就是把对某个外网IP的访问定向到内网的主机中。

就你说的这种　：　就是把对某个外网IP的访问定向到内网的主机中。

lsstarboy

不好实现，我试了很多次都没成功。

ipfw 的mail-list上也经常有这方面的讨论。