注册
个人空间
方案二：网关A为Freebsd4.10,网关B为Freebsd4.10
1. 网关B的转发
ipfw add 580 fwd 192.168.254.254 ip from 219.1.1.3 to 61.1.1.1
ipfw add 582 fwd 219.1.1.3 ip from 61.1.1.1 to 219.1.1.3
2. 网关A的转发
ipfw add 580 fwd 219.234.226.225 ip from 219.1.1.3 to 61.1.1.1
ipfw add 582 fwd 192.168.254.250 ip from 61.1.1.1 to 219.1.1.3
不需要做任何其它的工作，转发已经完成。fwd命令在背后做了许多工作，使用时更简单。
可以在网关A上用
tcpdump -i xl1 host 61.1.1.1
tcpdump -i xl1 host 219.1.1.3
观察数据包的走向
可以在网关B上用
tcpdump -i xl0 host 61.1.1.1
tcpdump -i xl0 host 219.1.1.3
观察数据包的走向
关于Freebsd5与Freebsd4表现的推测：
我想是因为freebsd5中改变了ipfw在tcp/ip协议栈中的位置，导致了这种结果。freebsd5中的ipfw2，应该更靠近网络接口层而不是网络层。
wangrujun 回复于：2005-06-30 17:16:00
谢谢版主。
做freebsd几年了，就是想加精华留个记号。
不过我这是原创的，能不能加在原创精华里面？
congli 回复于：2005-06-30 17:39:36
好文.
niao7409 回复于：2005-06-30 23:41:31
好文，收藏
authen 回复于：2005-07-01 10:14:43
收藏！
剑心通明 回复于：2005-07-01 16:21:19
请问楼主，单纯的利用route命令是否可以让freebsd来作路由器，我们只有核心交换机，是6509，比较早了，不能做路由，只能把所有的都路由到代理的内网网卡上去，只是利用route命令，能否按照我们内部要访问的地址来路由，比如要访问教育网走教育网的出口，要访问公网走公网的出口？
wangrujun 回复于：2005-07-04 13:52:49
剑心通明: 用route可以单独做路由
我用fwd只是为了在局域网内映射出互联网ip地址而已。
但是你如果要走公网，必须进行地址转换，你要有一个设备做natd的。
剑心通明 回复于：2005-07-04 15:43:27
引用：原帖由 "wangrujun" 发表：
剑心通明: 用route可以单独做路由
我用fwd只是为了在局域网内映射出互联网ip地址而已。
但是你如果要走公网，必须进行地址转换，你要有一个设备做natd的。
我要在一个机器上作，既做route又做natd。用route来写的话，那不是需要很多条route的命令吗，普通的机器能顶得住吗？
wangrujun 回复于：2005-07-05 09:13:45
最好可以对网络进行子网切分，这样的话，只需要几条命令就好了。
我也有机器同时做nat的route的，负载不大。
剑心通明 回复于：2005-07-05 10:17:47
引用：原帖由 "wangrujun" 发表：
最好可以对网络进行子网切分，这样的话，只需要几条命令就好了。
我也有机器同时做nat的route的，负载不大。
几条命令？不够吧？光教育网和公网的地址分开就要很多吧？那么多的命令，会不会要很高档的服务器才能顶住，毕竟路由器的硬件跟pc的是不一样的
| 论坛热门帖子: | [lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18) |
| TAG标签: | 转发 路由器 模拟 使用 网关 地址 命令 路由 回复 route |
