求：如何使用pf在单网卡的FreeBSD机器上作转发

零二年的夏天

FreeBSD6.0的计算机，已经修改内核和/etc/rc.conf以获得pf支持。

经访问测试，目前pf的filter规则可以生效。

希望实现如下功能：
当到达目的主机的tcp目的端口，就把这个请求转发到同一网络的另外一台计算机。

比如，到达192.168.1.1的tcp 80，就转发到192.168.1.2的tcp 81。

－－－－－－－－－－－－－－
参看pf的手册，都在讲是经由多个网络接口的情况，但这部FreeBSD只是工作在单网卡上。在网络上搜索也未能获得明确信息。
特来请教。

至于为什么要这样诡异的做法，呵呵——事出有因。

langue

完全可以，用两个适配器只是为了用在两个网段上

零二年的夏天

在没有任何其它规则的情况下，包括nat规则和filter规则，这个会生效么？
做实验失败了，所以来问下。

1. 
   
2. rdr on rl0 proto tcp from any to any port 80 -> 192.168.1.2 port 81

复制代码

langue

原帖由 零二年的夏天 于 2006-12-3 11:00 发表
在没有任何其它规则的情况下，包括nat规则和filter规则，这个会生效么？
做实验失败了，所以来问下。

1. 
   
2. rdr on rl0 proto tcp from any to any port 80 -> 192.168.1.2 port 81

复制代码

我甚至用这样的方法，给一台服务器做了代理。可能不只和 pf 有关。

geel

单网卡的两个ip可能在一个网段上吗？

剑心通明

原帖由 geel 于 2006-12-3 12:36 发表
单网卡的两个ip可能在一个网段上吗？

当然了，第二个掩码设置为/32即可

geel

原帖由 剑心通明 于 2006-12-3 15:42 发表

当然了，第二个掩码设置为/32即可

那就不在同一个网段上了。

零二年的夏天

不好意思，是另外一个防火墙的规则没调整好。
现在可以正常工作了。
*_*

platinum

原帖由 剑心通明 于 2006-12-3 15:42 发表

当然了，第二个掩码设置为/32即可

这样做的用意是什么呢？

congli

原帖由 geel 于 2006-12-3 15:45 发表


那就不在同一个网段上了。

怎会不在呢?