做了Nat后，外网ping不通，内网可以ping通。但是上不了网

Ymir

rc.conf文件

1. # -- sysinstall generated deltas -- # Fri Dec 24 21:01:37 2004
   
2. # Created: Fri Dec 24 21:01:37 2004
   
3. # Enable network daemons for user convenience.
   
4. # Please make all changes to this file, not to /etc/defaults/rc.conf.
   
5. # This file now contains just the overrides from /etc/defaults/rc.conf.
   
6. ifconfig_xl1="inet 222.82.248.134  netmask 255.255.255.252"
   
7. ifconfig_xl0="inet 192.168.0.253  netmask 255.255.255.0"
   
8. defaultrouter="192.168.0.1"
   
9. hostname="uaspx.com"
   
10. inetd_enable="YES"
    
11. kern_securelevel_enable="NO"
    
12. linux_enable="YES"
    
13. nfs_reserved_port_only="YES"
    
14. sendmail_enable="NONE"
    
15. sshd_enable="YES"
    
16. usbd_enable="YES"
    
17. gateway_enable="YES"
    
18. ipnat_enable="YES"
    
19. ipfilter_enable="YES"
    
20. ipfilter_program="/sbin/ipf"
    
21. ipfilter_rules="/etc/ipf.rules"
    
22. # This file now contains just the overrides from /etc/defaults/rc.conf.
    
23. # Please make all changes to this file, not to /etc/defaults/rc.conf.
    
24. 
    
25. # Enable network daemons for user convenience.
    
26. # Created: Sat Dec 25 15:17:19 2004
    
27. # -- sysinstall generated deltas -- # Sat Dec 25 15:17:19 2004
    
28. saver="logo"

复制代码

ipnat.conf文件

1. 
   
2. map xl1 192.168.0.0/24 ->; 222.82.248.134/32 proxy port ftp ftp/tcp
   
3. map xl1 192.168.0.0/24 ->; 222.82.248.134/32 portmap tcp/udp auto
   
4. map xl1 192.168.0.0/24 ->; 222.82.248.134/32
   
5. map xl1 192.168.1.0/24 ->; 222.82.248.134/32 proxy port ftp ftp/tcp
   
6. map xl1 192.168.1.0/24 ->; 222.82.248.134/32 portmap tcp/udp auto
   
7. map xl1 192.168.1.0/24 ->; 222.82.248.134/32
   
8. rdr xl1 222.82.248.134/32 port 4000 ->; 192.168.0.2 port 4000

复制代码

Ymir

uaspx# ipfw show
ipfw: getsockopt(IP_FW_GET): Protocol not available

llzqq

本机上能上网吗？

Ymir

本机也不能上网

本机只能ping通ip地址，外网和网关统统都ping不通！

我把原来的计算机只是换了一个网卡，原来网卡是神州数码的，现在换成3com了。

likuku

defaultrouter="192.168.0.1"

默认路由/网关 错误！ 设成你外网IP对应的 网关！

likuku

ipf是否在编译内核时默为全部block 即全部 关闭连接？

是的话，需要开放各个网络适配器 xl0 xl1 lr0

Ymir

likuku，我默认网关改成外网的网关也是不行啊

我试过了

likuku

给出ifconfig 的信息以及

ipnat -l 信息

ipfstat -io 的信息

likuku

我弄这个，一年都没你几天的问题多。。。

likuku

不过话说回来，有位仁兄仅仅为解压个*.tar.gz的包，搞了1个月。。最后理解还是错误。。很悲哀啊。。。

相关网页:
http://bbs.chinaunix.net/forum/13/20040811/384482.html