免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › BSD › 我的PF死活nat不出去!
12下一页
最近访问板块 发新帖
查看: 5893 | 回复: 16
打印 上一主题 下一主题

我的PF死活nat不出去! [复制链接]

banyao

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2007-09-24 09:49 |只看该作者 |倒序浏览
2可用积分

  2. # ifconfig
  3. lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 33224
  4.         groups: lo
  5.         inet 127.0.0.1 netmask 0xff000000
  6.         inet6 ::1 prefixlen 128
  7.         inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
  8. rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
  9.         lladdr 00:0e:1f:01:13:3c
  10.         media: Ethernet autoselect (100baseTX full-duplex)
  11.         status: active
  12.         inet6 fe80::20e:1fff:fe01:133c%rl0 prefixlen 64 scopeid 0x1
  13. ne3: flags=8863<UP,BROADCAST,NOTRAILERS,RUNNING,SIMPLEX,MULTICAST> mtu 1500
  14.         lladdr 00:40:26:5f:4d:9a
  15.         media: Ethernet autoselect (10baseT)
  16.         inet 192.168.188.1 netmask 0xffffff00 broadcast 192.168.188.255
  17.         inet6 fe80::240:26ff:fe5f:4d9a%ne3 prefixlen 64 scopeid 0x2
  18. pflog0: flags=0<> mtu 33224
  19. enc0: flags=0<> mtu 1536
  20. tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1488
  21.         groups: tun egress
  22.         inet 192.168.135.234 --> 10.5.5.5 netmask 0xffffffff
复制代码

  2. # pfctl -sa
  3. TRANSLATION RULES:
  4. nat on tun0 inet from 192.168.188.0/24 to any -> (tun0) round-robin

  6. FILTER RULES:
  7. scrub in all fragment reassemble
  8. pass in quick all flags S/SA keep state
  9. pass out quick all flags S/SA keep state
  10. No queue in use

  12. STATES:
  13. all udp 255.255.255.255:5678 <- 192.168.0.25:5678       NO_TRAFFIC:SINGLE
  14. all udp 192.255.255.255:138 <- 192.168.18.79:138       NO_TRAFFIC:SINGLE
  15. all udp 192.168.18.255:138 <- 192.168.18.222:138       NO_TRAFFIC:SINGLE
  16. all tcp 220.181.29.154:80 <- 192.168.188.8:1156       CLOSED:SYN_SENT
  17. all tcp 192.168.188.8:1156 -> 192.168.135.234:53878 -> 220.181.29.154:80       ESTABLISHED:SYN_SENT
  18. all udp 192.168.18.255:138 <- 192.168.18.111:138       NO_TRAFFIC:SINGLE
  19. all udp 192.168.255.255:138 <- 192.168.18.170:138       NO_TRAFFIC:SINGLE
  20. all udp 192.168.18.255:138 <- 192.168.18.1:138       NO_TRAFFIC:SINGLE
  21. all udp 192.255.255.255:137 <- 192.168.18.3:137       NO_TRAFFIC:SINGLE
  22. all tcp 202.108.22.46:80 <- 192.168.188.8:1157       CLOSED:SYN_SENT
  23. all tcp 192.168.188.8:1157 -> 192.168.135.234:50692 -> 202.108.22.46:80       ESTABLISHED:SYN_SENT
  24. all icmp 61.144.56.100:512 <- 192.168.188.8       0:0
  25. all udp 192.255.255.255:138 <- 192.168.18.117:138       NO_TRAFFIC:SINGLE
  26. all udp 192.255.255.255:138 <- 192.168.18.72:138       NO_TRAFFIC:SINGLE
  27. all udp 192.255.255.255:137 <- 192.168.18.72:137       NO_TRAFFIC:SINGLE
  28. all udp 192.168.18.255:137 <- 192.168.18.199:137       NO_TRAFFIC:SINGLE

  30. INFO:
  31. Status: Enabled for 0 days 00:18:59           Debug: Urgent

  33. State Table                          Total             Rate
  34.   current entries                       16
  35.   searches                            7255            6.4/s
  36.   inserts                              577            0.5/s
  37.   removals                             561            0.5/s
  38. Counters
  39.   match                               4330            3.8/s
  40.   bad-offset                             0            0.0/s
  41.   fragment                               0            0.0/s
  42.   short                                  0            0.0/s
  43.   normalize                              0            0.0/s
  44.   memory                                 0            0.0/s
  45.   bad-timestamp                          0            0.0/s
  46.   congestion                             0            0.0/s
  47.   ip-option                              0            0.0/s
  48.   proto-cksum                            0            0.0/s
  49.   state-mismatch                       265            0.2/s
  50.   state-insert                           0            0.0/s
  51.   state-limit                            0            0.0/s
  52.   src-limit                              0            0.0/s
  53.   synproxy                               0            0.0/s

  55. TIMEOUTS:
  56. tcp.first                   120s
  57. tcp.opening                  30s
  58. tcp.established           86400s
  59. tcp.closing                 900s
  60. tcp.finwait                  45s
  61. tcp.closed                   90s
  62. tcp.tsdiff                   30s
  63. udp.first                    60s
  64. udp.single                   30s
  65. udp.multiple                 60s
  66. icmp.first                   20s
  67. icmp.error                   10s
  68. other.first                  60s
  69. other.single                 30s
  70. other.multiple               60s
  71. frag                         30s
  72. interval                     10s
  73. adaptive.start             6000 states
  74. adaptive.end              12000 states
  75. src.track                     0s

  77. LIMITS:
  78. states        hard limit    10000
  79. src-nodes     hard limit    10000
  80. frags         hard limit     5000
  81. tables        hard limit     1000
  82. table-entries hard limit   200000

  84. TABLES:

  86. OS FINGERPRINTS:
  87. 696 fingerprints loaded
  88. #
复制代码

-------------------------------------

  2. D:\>ipconfig

  4. Windows IP Configuration
  5. Ethernet adapter 本地连接:

  7.         Connection-specific DNS Suffix  . :
  8.         IP Address. . . . . . . . . . . . : 192.168.188.8
  9.         Subnet Mask . . . . . . . . . . . : 255.255.255.0
  10.         Default Gateway . . . . . . . . . : 192.168.188.1

  12. D:\>
复制代码
banyao

论坛徽章:
0
2楼 [报告]
发表于 2007-09-24 09:55 |只看该作者
这个静态路由表，是不是有问题啊？？
STATES:
all udp 255.255.255.255:5678 <- 192.168.0.25:5678       NO_TRAFFIC:SINGLE
all udp 192.255.255.255:138 <- 192.168.18.79:138       NO_TRAFFIC:SINGLE
all udp 192.168.18.255:138 <- 192.168.18.222:138       NO_TRAFFIC:SINGLE
all tcp 220.181.29.154:80 <- 192.168.188.8:1156       CLOSED:SYN_SENT
all tcp 192.168.188.8:1156 -> 192.168.135.234:53878 -> 220.181.29.154:80       ESTABLISHED:SYN_SENT
all udp 192.168.18.255:138 <- 192.168.18.111:138       NO_TRAFFIC:SINGLE
all udp 192.168.255.255:138 <- 192.168.18.170:138       NO_TRAFFIC:SINGLE
all udp 192.168.18.255:138 <- 192.168.18.1:138       NO_TRAFFIC:SINGLE
all udp 192.255.255.255:137 <- 192.168.18.3:137       NO_TRAFFIC:SINGLE
all tcp 202.108.22.46:80 <- 192.168.188.8:1157       CLOSED:SYN_SENT
all tcp 192.168.188.8:1157 -> 192.168.135.234:50692 -> 202.108.22.46:80       ESTABLISHED:SYN_SENT
all icmp 61.144.56.100:512 <- 192.168.188.8       0:0
all udp 192.255.255.255:138 <- 192.168.18.117:138       NO_TRAFFIC:SINGLE
all udp 192.255.255.255:138 <- 192.168.18.72:138       NO_TRAFFIC:SINGLE
all udp 192.255.255.255:137 <- 192.168.18.72:137       NO_TRAFFIC:SINGLE
all udp 192.168.18.255:137 <- 192.168.18.199:137       NO_TRAFFIC:SINGLE
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
gofans

论坛徽章:
0
3楼 [报告]
发表于 2007-09-24 09:57 |只看该作者
:wink: 規則？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
banyao

论坛徽章:
0
4楼 [报告]
发表于 2007-09-24 10:01 |只看该作者
原帖由 gofans 于 2007-9-24 09:57 发表
:wink: 規則？

  2. 规则大概是这样吧
  3. Ext="tun0"
  4. Int="ne3"
  5. internal_net="192.168.188.0/24"
  6. scrub in all
  7. nat on $Ext from $internal_net to any -> ($Ext)
  8. pass in quick all
  9. pass out quick all
复制代码
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
gofans

论坛徽章:
0
5楼 [报告]
发表于 2007-09-24 10:09 |只看该作者
規則改成這樣試試！！ 但是建議把外網的IP不要搞成192.168.x.x段，會比較好！！
ext_if="tun0"
nat on $ext_if from 192.168.188.0/24  to any -> ($ext_if)
pass in all
pass out all
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
banyao

论坛徽章:
0
6楼 [报告]
发表于 2007-09-24 10:25 |只看该作者
原帖由 gofans 于 2007-9-24 10:09 发表
規則改成這樣試試！！ 但是建議把外網的IP不要搞成192.168.x.x段，會比較好！！
ext_if="tun0"
nat on $ext_if from 192.168.188.0/24  to any -> ($ext_if)
pass in all
pass out all


192.168.x.x是内网IP，外网的网卡rl0 没有设置IP
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
gofans

论坛徽章:
0
7楼 [报告]
发表于 2007-09-24 10:29 |只看该作者
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1488
        groups: tun egress
        inet 192.168.135.234 --> 10.5.5.5 netmask 0xffffffff



就是你的外網啊！！！ 建議看看pf faq!!  http://www.openbsd.org/faq/pf/
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
banyao

论坛徽章:
0
8楼 [报告]
发表于 2007-09-24 10:31 |只看该作者
原帖由 gofans 于 2007-9-24 10:29 发表
tun0: flags=8051 mtu 1488
        groups: tun egress
        inet 192.168.135.234 --> 10.5.5.5 netmask 0xffffffff



就是你的外網啊！！！ 建議看看pf faq!!  http://www.openbsd.org/faq/pf/

这个不是我弄的，是pppoe拨号上去之后自动获取的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
就不改

论坛徽章:
0
9楼 [报告]
发表于 2007-09-24 10:35 |只看该作者
没开启路由功能吧
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
banyao

论坛徽章:
0
10楼 [报告]
发表于 2007-09-24 10:37 |只看该作者
原帖由 就不改 于 2007-9-24 10:35 发表
没开启路由功能吧

开启路由？
请问怎么开启？ 不是直接使用pf的nat功能就可以了nat出去的吗？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP