[求助]pf端口映射设置

sunnypan

用OpenBSD PF做NAT，内网一台服务器做web发布，设置rdr规则使外网能访问服务器。

有什么办法让内网电脑访问OpenBSD的公网地址时转向访问内网服务器？

剑心通明

rdr on $ext_if proto tcp from any to any port 80 -> $www_server
#rdr内部的www_server

pass in on $ext_if proto tcp from any to $www_server port 80 flags S/SA synproxy state

请参考pf的faq

[ 本帖最后由 剑心通明 于 2005-12-1 14:41 编辑 ]

sunnypan

谢谢斑竹, 马上试试.

sunnypan

斑竹，还是不行啊，外网访问服务器正常，内网访问还是显示不了网页。

rainren

在内网卡上rdr

剑心通明

没注意楼主是说要内网的访问，上次给的是给外网用户的，试试这个：
rdr on $int_if proto tcp from $int_net to $ext_if port 80 -> $server
no nat on $int_if proto tcp from $int_if to $int_net
nat on $int_if proto tcp from $int_net to $server port 80 ->$int_if

[ 本帖最后由 剑心通明 于 2005-12-2 08:23 编辑 ]

sunnypan

可以了，谢谢两位斑竹！

剑心通明

建议楼主看看pf的faq，我上面给你复制的规则就是faq里面说的