ipfilter装好了， 但是。。。

zzsir

客户端能ping 通外网。
但是打开IE不能看网页。
用IPNAT -L 可以看到地址转换表。
PING 域名也不行。
DNS 已经设好了，没问题。
WHY？

zzsir

客户端DNS 不起作用， 是什么原因？
C:\>;nslookup
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 61.155.233.132: Timed out
*** Default servers are not available
Default Server:  UnKnown
Address:  61.155.233.132

>; www.yahoo.com
Server:  UnKnown
Address:  61.155.233.132

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out
>;

weinylee

--------------------------------------------------------------------------------

# /etc/init.d/ipfboot start
Set 0 now inactive
filter sync'd
ioctl(SIOCGNATS): Inappropriate ioctl for device
/etc/init.d/ipfboot: load of /etc/opt/ipf/ipnat.conf failed



你刚才这个问题怎么解决的？

zzsir

我重装了个系统，最小化安装，装完后直接装IPF， 没打PATCH，没装GCC，我用的是编译好的IPF装的。
装完系统，配好/ETC/下相关文件，然后就
pkgadd -d ipf-3.4.31-sol8-sparc32-64
这个包你可以从：
http://anders.fix.no/solaris/pkg/sol8/sparc32-64/
下载。

zzsir

你试试看。 如果搞定了我后面这个问题，告诉我一下。

vahmoiz

原帖由 "zzsir" 发表：
客户端能ping 通外网。
但是打开IE不能看网页。
用IPNAT -L 可以看到地址转换表。
PING 域名也不行。
DNS 已经设好了，没问题。
WHY？

   

能ping说明ip转发已经ok,不能浏览说明nat没配好
你配个ipnat.conf就可以了
简单一行
/etc/opt/ipf/ipnat.conf
map hme0 192.168.0.0/24 ->; 0/32

假设hme0是接外网那个网卡

zzsir

# more ipnat.conf
map eri0 100.100.100.0/24 ->; 0/32
# ipnat -l
List of active MAP/Redirect filters:
map eri0 100.100.100.0/24 ->; 0.0.0.0/32

List of active sessions:
MAP 100.100.100.44  1159  <- ->; 192.168.0.6     1159  [202.102.13.141 53]
MAP 100.100.100.44  1158  <- ->; 192.168.0.6     1158  [61.155.233.132 53]
MAP 100.100.100.44  1157  <- ->; 192.168.0.6     1157  [61.155.233.132 53]
MAP 100.100.100.44  1156  <- ->; 192.168.0.6     1156  [61.155.233.132 53]
MAP 100.100.100.44  1155  <- ->; 192.168.0.6     1155  [61.155.233.132 53]
#

还是不行呀。客户端DNS 还是不起作用

zzsir

100.100.100.0是内网的。192.168.0.6是外网卡的地址.

zzsir

C:\>;nslookup
DNS request timed out.
    timeout was 2 seconds.
*** Can't find server name for address 202.102.13.141: Timed out
*** Default servers are not available
Default Server:  UnKnown
Address:  202.102.13.141

zzsir

up again!