新手求帮助 openbsd pf 方面

tzhxbg

我有三台服务器（10.0.0.2  10.0.0.3 10.0.0.4） 和一个网关（10.0.0.1）一个外网ip（61.162.198.5）这三台服务器的网关必须用10.0.0.1 这样服务器才能用
现在的问题是我想让一台服务器 10.0.0.4 用后来这个加的这个光纤（外网ip 61.162.198.5）能访问   。。。。
我能再加一台服务器10.0.0.5用 openbsd+pf实现吗？怎么实现？

小蜜蜂王

http://www.openbsd.org/faq/pf/rdr.html

tzhxbg

有中文的吗？回复 2# 小蜜蜂王


    直接给我说规则也行

congli

内网机器想直接用外网IP访问,rdr重定向, 将需要的端口重定向到内网IP上面

lsstarboy

不懂pf，但是ipfw我倒知道，可以用楼上的端口映射，也可以用整个IP的映射。

tzhxbg

直接在pf.conf 里加入pass in on em0 proto tcp from any to any port 80 rdr-to 10.0.0.6  是不是 em0的10.0.0.6 能被em1 连接的外网访问

vity

你的问题写得不清晰，应该整理一下思路先。把电脑都编上编号，把网卡也编上编号，有助于问题解决。

我看你的配置：3台服务器，1台主机（双网卡作为路由器），是吗？

3 台服务器是内网的，你想让外网访问这 3 台服务器中的一台，是这样吗？

pf 规则应该设置在路由器上。

tzhxbg

三台服务器（w1 w2 w3） 一台网关(g1) 还有一台双网卡的服务器(n1)做pf   w1 w2 w3 这三台服务器的网关必须设为g1   我想用n1把 w3映射出去 w3的网关不能改成n1 改了w3就不能连接 w1 w2 啦 能把w3映射出去同时 w3还能连接 w1 和 w2 吗 ？

vity

网络拓扑情况还是不清楚呀，一般网关 g1 都是双网卡呀。

总之，现在 n1 能访问 10.0.0.6 的 80 端口吗？如果可以的话，就在 n1 上添加 rdr-to 规则：
pass in on em0 proto tcp from any to any port 80 rdr-to 10.0.0.6
将 em0 替换为外网的网卡名称，不能写为内网的网卡名称。

lsstarboy

回复 8# tzhxbg


    w3不把n1设置为网关，端口映射的方式无效，但是如果是web应用的话，nginx倒可以，做反向代理就行；ssh通过隧道也可以做。

原理上说，在n1的内网卡口上做反向的NAT也可以，但是我一直没试验成功过。