nat端口映射不了，求解！

lsstarboy

回复 13# b1uesky


    ipfw实现地址转换有两种方式，一种是内核的方式，就是ipfw nat子命令，另外一种就是传统的natd。

janshen

大哥啊，我调整了一下还是连不进来，真是奇怪了！
# cat /etc/rc.conf
firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_interface="tun0"
natd_flags="-f /etc/natd.conf"

去掉了ppp_nat="YES"
我把natd_flags改成natd_flags="-dynamic -m -redirect_port tcp 192.168.1.11:80 80也试过

我把ipfw也贴上来，让大哥帮我看看问题在哪里？
ipfw show
00050 26333  8212544 divert 8668 ip4 from any to any via tun0
00100     0        0 allow ip from any to any via lo0
00200     0        0 deny ip from any to 127.0.0.0/8
00300     0        0 deny ip from 127.0.0.0/8 to any
65000 53609 16541364 allow ip from any to any
65535     1       64 allow ip from any to any

janshen

哈哈，搞定了，错误太幼稚了。
是我那台web service的网关设错了。