免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
楼主: ioerr
打印 上一主题 下一主题

[OpenBSD] openbsd做NAT死活不通,救命啊 [复制链接]

论坛徽章:
0
11 [报告]
发表于 2011-03-14 16:59 |只看该作者
本帖最后由 freebsdpf 于 2011-03-14 17:05 编辑

match out on $ext_if from !($ext_if) to any nat-to ($ext_if)
pass out on $ext_if all
试试

论坛徽章:
1
寅虎
日期:2013-09-29 23:15:15
12 [报告]
发表于 2011-03-14 17:11 |只看该作者
这个您加 了没
# nat/rdr
#nat on $ext_if from $stu_if:network to any -> ($ext_if)
nat on $ext_if f ...
myuebbs 发表于 2011-03-14 16:01

这是以前版本的写法,现在的都变了.

论坛徽章:
54
2017金鸡报晓
日期:2017-02-08 10:39:42操作系统版块每日发帖之星
日期:2016-03-08 06:20:00操作系统版块每日发帖之星
日期:2016-03-07 06:20:00操作系统版块每日发帖之星
日期:2016-02-22 06:20:00操作系统版块每日发帖之星
日期:2016-01-29 06:20:00操作系统版块每日发帖之星
日期:2016-01-27 06:20:00操作系统版块每日发帖之星
日期:2016-01-20 06:20:00操作系统版块每日发帖之星
日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏
日期:2015-12-21 20:00:24操作系统版块每日发帖之星
日期:2015-12-21 06:20:00IT运维版块每日发帖之星
日期:2015-11-17 06:20:002015亚冠之广州恒大
日期:2015-11-12 10:58:02
13 [报告]
发表于 2011-03-14 21:45 |只看该作者
有很多人不喜欢读man

论坛徽章:
0
14 [报告]
发表于 2011-03-16 15:50 |只看该作者
这个match关键字真的需要好好研究下

论坛徽章:
0
15 [报告]
发表于 2011-03-16 15:53 |只看该作者
本帖最后由 ioerr 于 2011-03-16 15:59 编辑

测试过的几组规则,给大家参考吧。前面后面都没有任何其他规则,除了宏以外。
该好好看man去了,nat定义形式变了,真是的 ,这种形式上的变化有什么好处呢,搞不懂!

1.
----------

pass out on $ext_if from $int_if:network to any nat-to $ext_if


2.
----------

match out on $ext_if from $int_if:network to any nat-to $ext_if
pass on $ext_if


3.
----------
不通!!!估计加上quick可以通
pass out on $ext_if from $int_if:network to any nat-to $ext_if
block all

4.
--------------
不通
match out on $ext_if from $int_if:network to any nat-to $ext_if
pass on $ext_if from $int_if:network to any

论坛徽章:
1
寅虎
日期:2013-09-29 23:15:15
16 [报告]
发表于 2011-03-16 17:24 |只看该作者
4.
--------------
不通
match out on $ext_if from $int_if:network to any nat-to $ext_if
pass on $ext_if from $int_if:network to any

要改成下面这样,因为不可能有内网Ip经过.:
pass on $ext_if from $ext_if to any

论坛徽章:
0
17 [报告]
发表于 2011-03-17 13:45 |只看该作者
lZ 你的系统是否没有打2-16的补丁 提示只是地址块解析有问题 其实也影响了nat
更新系统后
match out on $ext_if from $int_if:network to any nat-to $ext_if
pass on $ext_if
等于
pass out on $ext_if from $int_if:network to any nat-to $ext_if

两种都可以通!

论坛徽章:
0
18 [报告]
发表于 2011-03-17 15:56 |只看该作者
回复 16# congli


    多谢版主指教,明白了

论坛徽章:
0
19 [报告]
发表于 2011-03-17 16:34 |只看该作者
哪位解释下为什么1楼蓝色的规则不通,最后是个pass all啊,莫名啊

论坛徽章:
1
寅虎
日期:2013-09-29 23:15:15
20 [报告]
发表于 2011-03-17 17:24 |只看该作者
哪位解释下为什么1楼蓝色的规则不通,最后是个pass all啊,莫名啊
ioerr 发表于 2011-03-17 16:34



    难道是bug?:wink:
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP