问问题 如何使内部机器访问时，可是再通过rdr命令转到内部

yhcamel

是这样的， 我用bsd做的网关，www服务挂另一个外网的ip，这个ip和网关的ip在同一子网，现在我需要这样rdr on fxp0 from any to 网关ip port ＝81－>; 内网ip port 6666
可是做完以后发现内网的机器不能访问 网关ip：81 显示出错问题。
注：内网的ip 和内部的子机在同一子网中

yhcamel

这么多人怎么不知道的

fhf

yhcamel

[quote]原帖由 "fhf"][/quote 发表：
     
大哥的意思在sysctl文件中加入这么一句？
openbsd 也是这样？

yhcamel

唉！怎么没人看的

i2era

分析一下ip包的走向，你就会明白了...

i2era

假设你的bsd gateway.lan.ip:10.0.0.1
bsd gateway.wan.ip:a.b.c.d
你把 发往 a.b.c.d:81 的数据包 转发到 10.0.0.2:6666
现在你想在 10.0.0.3 访问 a.b.c.d:81 ,我们来看一下数据包的走向：
1,10.0.0.3 请求连接a.b.c.d:81，由于不在同一个网段，这个包(syn)将被发往
default gateway(BSD) 10.0.0.1;
2,10.0.0.1对包进行dnat变换，目的地址变为10.0.0.2:6666，源地址不变;
3,10.0.0.2将收到这个来自于10.0.0.3的连接请求(syn)，发出syn+ack响应，目的地址为10.0.0.3，源地址10.0.0.2,由于在目的地址和本机在同一个网段，这个包将直接发往10.0.0.3(不经过BSD gateway<10.0.0.1>;
4,10.0.0.3收到一个响应包(syn+ack)，源地址为10.0.0.2，但是10.0.0.3
并没有对这个地址发起连接请求，于是将该包丢弃，继续等待来自a.b.c.d的响应.
这样就是你所看到的：
“可是做完以后发现内网的机器不能访问 网关ip：81 显示出错问题。”

yhcamel

原帖由 "i2era" 发表：
假设你的bsd gateway.lan.ip:10.0.0.1
bsd gateway.wan.ip:a.b.c.d
你把 发往 a.b.c.d:81 的数据包 转发到 10.0.0.2:6666
现在你想在 10.0.0.3 访问 a.b.c.d:81 ,我们来看一下数据包的走向：
1,10.0.0.3 请求连?.........

   
那么如果我启用第三个网段又如何？将要提供服务的机器另辟一个网段 这样行不行？
1 ， 192.168.0.3 访问a.b.c.d:81；数据包转发到10.0.0.1
2 ,10.0.0.1 做nat 目的变为10.0.0.2：6666 源地址不便
3 10.0.0.2 将收到的包做响应，返回确认包 目的地址为192.168.0.3
4 数据包发到第三网关192.168.0.1。
这样行不行？
如果行的话怎样配置内网网卡的别名？

i2era

原帖由 "yhcamel" 发表：

2 ,10.0.0.1 做nat 目的变为10.0.0.2：6666 源地址不便
3 10.0.0.2 将收到的包做响应，返回确认包 目的地址为192.168.0.3
4 数据包发到第三网关192.168.0.1。
这样行不行？
如果行的话怎样配置内网网卡的别名..........

可以，思路不错
配置别名：
#ifconfig interface-name 192.168.0.1/24 alias

SEE ALSO
ifconfig(8),/etc/defaults/rc.conf