FreeBSD下的iptables

再吻我吧

我原来一直用LINUX做单位的代理服务器，现在想换FreeBSD试试。
最头痛的问题就是如何让客户机上网。看了一些贴子，有的说用FreeBSD内置的NAT，而有的论坛上说是ipfw（是不是就是ipforward呀），我该用哪一种呀。
另外这两种说的是不是一回事呀。

我单位的情况为：
服务器双网卡：etho：外网 218网段 530芯片
eth1：内网 192。168。0。1 8139芯片

大熊宝宝

最简单的 装好bsd
在rc.conf
gateway_enable="YES"

lhmwzy

最初由 大熊宝宝 发表
最简单的 装好bsd
在rc.conf
gateway_enable="YES"

这样好像不行吧？还得设内外网所对应的网卡吧，不用IP转发吗？

不会这么简单吧。

再吻我吧

在安装的时候有个选项，问你是不是将这台计算机配置为一个网关。是不是在那个时候配置好就行，然后设置gateway_enable="YES"

再吻我吧

最初由 lhmwzy 发表
这样好像不行吧？还得设内外网所对应的网卡吧，不用IP转发吗？

不会这么简单吧。

这样好像就可以了。我的一篇技术文档中也是这么写的

likuku

注意先打开核心ip转发"getWay=enbile"
启动ipf后，用ipnat -f path/ipnat.conf
ipnat.conf内容
map fxp1 192.168.3.0/24 -> 202.102.245.60/32 portmap tcp/udp 10000:65000

fxp1 是你的外网网卡代码.
intel exp 是 fxp
rel 8139 是rl
tx530 是vr

我试过，用ipfw+ipnatd 比较慢，比win2k的nat还慢

再吻我吧

楼上能不能把内核的配置文件给俺一份呀.
另外用ipfilter的速度是不是比ipfw+ipnatd要快呀
比2k或LINUX中的NAT如何?

大熊宝宝

最初由 大熊宝宝 发表
最简单的 装好bsd
在rc.conf
gateway_enable="YES"

这样绝对可以 我绝对速度还比有FW的快:mad:

大熊宝宝

最初由 大熊宝宝 发表
最简单的 装好bsd
在rc.conf
gateway_enable="YES"

这样绝对可以 我绝对速度还比有FW的快:mad: