端口重定向问题

chen2005

又尝试了一下在FB6下做端口重定向,使用PF.
    先是做了内网一台主机WEB服务器的映射,直接利用代理服务器上的80端口,实现没有问题.需要加入两条语句.
    rdr on $ext_if proto tcp from any to any port 80 -> $www1 port 80
    pass in on $ext_if proto tcp from any to any port 80 keep state
    做内网FTP的映射加入一句
   rdr on $ext_if proto tcp from any to any port 21 -> $ftp1 port 21

    但是,如果想把80及21换成其它端口却不可以,在LINUX下用iptables做时,只要指向就可以了,端口是任意的(>1023),但FB下用pf却不成,用nc -l命令打开端口监听,也不行,不知道为什么,还是我的思路上有错?


[ 本帖最后由 chen2005 于 2006-3-19 18:09 编辑 ]

chen2005

有没有人可以帮助解释一下?

super939

关注中

Ericzhao82

我用ipf:
Linux下我叫SSNAT，嘿嘿。
如下：
rdr 外网网卡 外网IP60.208.208.208/32 port 80 -> 192.168.1.2 port 8080
rdr 外网网卡 外网IP60.208.208.208/32 port ftp -> 192.168.1.3 port 2121

当然内部服务器监听的端口要改为上面转发的地址

[ 本帖最后由 Ericzhao82 于 2006-3-23 10:12 编辑 ]

chen2005

ipf我也做过,你的方法可以的,但是pf呢?