FreeBSD虚拟机NAT转发

FreeBSD 内核默认不支持NAT转发功能, 需要重新编译内核源码添加ipfw NAT 选项。


1. 下载FreeBSD内核源码。 下载地址:http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases  (包含FreeBSD5.0---FreeBSD10.0)

https://www.freebsd.org/where.html(FreeBSD10.1---FreeBSD10.3)


2. 下载好内核源码后,使用命令 tar -xvf src.txz -C / 解压到/usr/src目录下。


3. 编辑内核配置文件 GENERIC:

 cd /usr/src/sys/amd64/conf      (sys目录下有i386, amd64...等目录, 编译内核时注意选择相同系统类型, 可以用uname -a 查看)

   vi GENERIC

 在文件末尾添加 配置选项

options IPFIREWALL // 添加ipfw 

options IPFIREWALL_DEFAULT_TO_ACCEPT // 默认所有规则都允许通过

options IPDIVERT // 启用 NAT 功能

 编译:

/usr/sbin/config GENERIC

cd  ../compile/GENERIC

make cleandepend // 清除关联

make depede

make

make install


如果编译没有问题,则内核编译成功, 然后重启系统, 重启成功后,uname -a 查看内核信息, 如下图。



4. 添加两块虚拟网卡, em0, em1. 其中em0 连接外网, em1连接内网 且内网不能上网。

修改配置文件 rc.local, 添加网卡信息

hostname="bsd.vohyo.com"
ifconfig_em0="inet 192.168.241.175 netmask 255.255.255.0"                                                           
defaultrouter="192.168.241.2"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"

ifconfig_em1="inet 192.168.135.175 netmask 255.255.255.0"


# 添加ipfw nat等配置信息

# 开启SSH功能

sshd_enable="YES"


保存退出, 输入命令 /etc/netstart   使更改生效 


配置内网客户机, 其中客户机的网关配置为FreeBSD的内网em1 IP, 客户机可以直接联网。

自测FreeBSD9.2, FreeBSD10.1 系统, 配置完成后, 联网无问题。










评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值