ipfilter装好了， 但是。。。

zzsir

客户端能ping 通外网。\r\n但是打开IE不能看网页。\r\n用IPNAT -L 可以看到地址转换表。\r\nPING 域名也不行。 \r\nDNS 已经设好了，没问题。 \r\nWHY？

zzsir

客户端DNS 不起作用， 是什么原因？\r\nC:\\>;nslookup\r\nDNS request timed out.\r\n    timeout was 2 seconds.\r\n*** Can\'t find server name for address 61.155.233.132: Timed out\r\n*** Default servers are not available\r\nDefault Server:  UnKnown\r\nAddress:  61.155.233.132\r\n\r\n>; www.yahoo.com\r\nServer:  UnKnown\r\nAddress:  61.155.233.132\r\n\r\nDNS request timed out.\r\n    timeout was 2 seconds.\r\nDNS request timed out.\r\n    timeout was 2 seconds.\r\n*** Request to UnKnown timed-out\r\n>;

weinylee

--------------------------------------------------------------------------------\r\n \r\n# /etc/init.d/ipfboot start \r\nSet 0 now inactive \r\nfilter sync\'d \r\nioctl(SIOCGNATS): Inappropriate ioctl for device \r\n/etc/init.d/ipfboot: load of /etc/opt/ipf/ipnat.conf failed \r\n\r\n\r\n\r\n你刚才这个问题怎么解决的？

zzsir

我重装了个系统，最小化安装，装完后直接装IPF， 没打PATCH，没装GCC，我用的是编译好的IPF装的。\r\n装完系统，配好/ETC/下相关文件，然后就\r\npkgadd -d ipf-3.4.31-sol8-sparc32-64\r\n这个包你可以从：\r\nhttp://anders.fix.no/solaris/pkg/sol8/sparc32-64/\r\n下载。

zzsir

你试试看。 如果搞定了我后面这个问题，告诉我一下。

vahmoiz

原帖由 \"zzsir\" 发表：\n客户端能ping 通外网。\r\n但是打开IE不能看网页。\r\n用IPNAT -L 可以看到地址转换表。\r\nPING 域名也不行。 \r\nDNS 已经设好了，没问题。 \r\nWHY？

    \r\n\r\n能ping说明ip转发已经ok,不能浏览说明nat没配好\r\n你配个ipnat.conf就可以了\r\n简单一行\r\n/etc/opt/ipf/ipnat.conf\r\nmap hme0 192.168.0.0/24 ->; 0/32\r\n\r\n假设hme0是接外网那个网卡

zzsir

# more ipnat.conf\r\nmap eri0 100.100.100.0/24 ->; 0/32\r\n# ipnat -l\r\nList of active MAP/Redirect filters:\r\nmap eri0 100.100.100.0/24 ->; 0.0.0.0/32\r\n\r\nList of active sessions:\r\nMAP 100.100.100.44  1159  <- ->; 192.168.0.6     1159  [202.102.13.141 53]\r\nMAP 100.100.100.44  1158  <- ->; 192.168.0.6     1158  [61.155.233.132 53]\r\nMAP 100.100.100.44  1157  <- ->; 192.168.0.6     1157  [61.155.233.132 53]\r\nMAP 100.100.100.44  1156  <- ->; 192.168.0.6     1156  [61.155.233.132 53]\r\nMAP 100.100.100.44  1155  <- ->; 192.168.0.6     1155  [61.155.233.132 53]\r\n# \r\n\r\n还是不行呀。客户端DNS 还是不起作用

zzsir

100.100.100.0是内网的。192.168.0.6是外网卡的地址.

zzsir

C:\\>;nslookup\r\nDNS request timed out.\r\n    timeout was 2 seconds.\r\n*** Can\'t find server name for address 202.102.13.141: Timed out\r\n*** Default servers are not available\r\nDefault Server:  UnKnown\r\nAddress:  202.102.13.141

wack

我也郁闷那,怎么搞不定呢?我从8折腾到9,现在又返回到8,还是哪个死样子.死活出不去.