sol9上成功配置pppoe和ipf作NAT的兄弟，请进。。

neocene

偶参照http://www.chinaunix.net/jh/6/280958.html的说明，已经成功配置了pppoe的拨号连接，并且ipfilter4.1.3也安装完成，前2天一直不能正常配置路由，删去/etc/defaultrouter，创建/etc/gateways都没有用，启动后ndd -get /dev/tcp ip_forwarding还是0，后来在检查S69inet脚本时发现只要之前路由表里存在default的路由，那么就不会配置成路由器了。

后来发现这个default的路由是由pppoe拨号后产生的，在拨号脚本中不用defaultrouter的选项的话，那就连这台机器都没法上网（因为没有default的路由）。而拨号在rc2.d中是S48，ipfilter是S65，而inet却是S69，这样无论如何，inet都不会配置成路由器的。。。

请问各位配置成功的XD，你们怎么会没有问题？你们的pppoe，ipfilter以及inet是怎样的执行顺序？？望请告知，谢谢。。

今天早上抓紧时间想了个办法，在拨号脚本最后取出default的网关，然后删除default的路由，最后建了一个S70adddefaultrouter的脚本，把前面取出的网关加到default路由，这样启动的时候，路由器配置好了，网也可以上了，不过就是不知道这个NAT到底配置好没有（一早没那么多时间用客户机测）。看看这样到底行不行哦。。。

neocene

没有人配置过吗？？

nimysun

惭愧啊，参考的是俺的贴

chim

/etc/defaultrouter 应该是存在的，这样免得系统不知道如何做路由。

我的方法是在/etc/rc3.d/ 下加个Script 启动tcpforward。按照ipfilter 的官方说明是这样的. 我使用了script如下.

S89opengw

/usr/sbin/ndd -set /dev/ip ip_respond_to_echo_broadcast 0
/usr/sbin/ndd -set /dev/ip ip_forward_directed_broadcasts 0
/usr/sbin/ndd -set /dev/ip ip_respond_to_timestamp 0
/usr/sbin/ndd -set /dev/ip ip_respond_to_timestamp_broadcast 0
/usr/sbin/ndd -set /dev/ip ip_forward_src_routed 0
/usr/sbin/ndd -set /dev/ip ip_ignore_redirect 1
/usr/sbin/ndd -set /dev/tcp tcp_smallest_anon_port 11000
/usr/sbin/ndd -set /dev/tcp tcp_largest_anon_port 65535

NAT 本身并非路由的功能， 因为它实际上更新了每个packet 的source    address.  该功能是由ipfilter 和kernel 去完成的.   启动in.routed 或 in.disc 是不必要的！

chim

如果看过solaris 网络手册的人就应该知道:  系统转发 packet 是kernel 的工作,  是kernel 去读路由表的.  in.routed  负责的是发布接受rip网络路由更新消息, in.disc 负责的是路由表的更新.

真正管packet 去哪里, 如何处理的是kernel .