pf设置的问提.

why119

block all
pass in on $ext proto tcp from any to 192.168.18.4 potr 80 flags S/SA synproxy state
pass out on $ext all

内网可以上网
外网可以ping通192.168.18.4
但是不能访问192.168.18.4的web服务

就是两台机器.中间是个bsd+pf
一个是192.168.18.4
一个是192.168.18.222
互相都可以ping通
也可以上网.
就是192.168.18.222不能访问192.168.18.4的web
如果中间不用bsd+pf就可以

[ 本帖最后由 why119 于 2007-5-18 13:52 编辑 ]

llzqq

供参考：

ext_if = "{ fxp0 }"
web_server = "{127.0.0.1}"

set skip on lo0

scrub in all

rdr on $ext_if proto tcp from any to $ext_if port 80 -> $web_server port 80


block all


pass in on $ext_if proto tcp from any to $web_server port 80 flags S/SA synproxy state

pass in on $ext_if proto tcp from any to any port 22 keep state
pass out keep state

[ 本帖最后由 llzqq 于 2007-5-18 14:02 编辑 ]

why119

不行呀.差那呢.?

xqwwqiao

你的网络拓扑是怎样的？BSD和pf装在哪台机上？

why119

192.168.18.22------bsd+pf------192.168.18.4(web)
                              
三台

mcwin

你的那规则是复制出来粘贴到CU的吗？
如果是的，那么你的port都写错了，写成了potr ，如果能通过，那pf就神了:em11: