unix的nat和adsl的兼容问题

hayg

我已作过测试,只要adsl的制式是1483 bridge,固定ip(企业和网吧多数是此种方式,pppoe仅适用于小型局域网和家庭),无论是linux的ipchains和iptables,还是freebsd的ipfw-natd和ipfilter,都无法正常访问某些网站(如新浪,驱动之家等),症状是网页打开到一半就中断.而且通过各种变换mtu和mss值的
办法都无法解决.但win2000的nat却没有这样的问题.我对unix类系统的兼容性
深表怀疑.

faint

没有哦，你的nat如何写的？
我用一台很烂的机器只做nat，比w2k不只强多少哦，而且这台烂机器装98都装不了，更不要说装w2k了。

hayg

假如内网网段为172.21.0.0/16，公网地址为218.27.127.206(eth0)
linux为：iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
freebsd为：map eth0 172.21.0.0/16 -> 218.27.127.206/32  
           portmap tcp/udp 10000:50000

terminator

internet network should be 192.168....

faint

有固定ip，为什么不用DNAT，而非用MASQUERADE？

hayg

省事而已,DNAT也解决不了问题.关键是linux自身访问新浪就不正常,
NAT规则怎样设置也解决不了客户端的问题.