既然PA可以集成mono，Pa也可以做网关呀

jxlibin

受mono+pa的启发，我试着把Pa改成网关，增加了网卡到4口，两个数据口（em0,em1），一个Wan(fxp1)，一个Lan监admin口(fxp0)。rc.conf配置如下：
defaultrouter="x.x.x.3"
gateway_enable="yes"
ifconfig_fxp1="x.x.x.8 netmask 255.255.255.x"
firewall_enable="YES"
firewall_script="/etc/rc.ipfw"
firewall_type="open"
natd_interface="fxp1"
natd_enable="YES"
natd_flags="-config /etc/natd.conf"

在没有启动pa的时候在网关本机测试：
#ifconfig fxp0 192.168.0.1 255.255.255.0 (设置Lan IP )
#ping  x.x.x.3 (外网网关)正常
#ping 本地DNS IP 正常
#ping www.163.com 正常
说明作为网关工作已经正常，在同网段的客户机上测试也正常，说明NAT也正常。

再启动Pa测试：
首先设置ifadmin.conf,IP项设置为192.168.0.1，mask项为255.255.255.0，gateway项设置为空
启动pa
#ping  x.x.x.3 (外网网关)正常
#ping 本地DNS IP也不正常 提示：no route to host

是不是 PA在启动的时候修改了系统的route设置，谁能告诉我应该如何解决？

[ 本帖最后由 jxlibin 于 2009-5-18 10:55 编辑 ]

jxlibin

莫非panabit不希望系统集成网关功能？

jxlibin

自力更生解决了，好像大家不太感兴趣呀。哎等有人感兴趣了再公布答案吧。

wghboy

难道你不是免费使用了panabit，自己的东西就不发出来

jxlibin

没这个意思，我只是认为好像没人对这个问题感兴趣。其实解决的真的很简单，直接在ifadmin.conf中把gateway设置为外网网关。没想到吧。

jxlibin

等有时间咱也整一个集成网关功能的精简版+PA。

thinkpadnb

楼主这么用着稳定吗，出了7.2的pa后我也准备把nat和pa部署在一台PC上。

5080583

那什么时候出来呢。还有最后是怎么解决的也不说了啊

jxlibin

原帖由 5080583 于 2009-6-2 13:07 发表
那什么时候出来呢。还有最后是怎么解决的也不说了啊

怎么没说？第五楼不是说了吗就这么简单“直接在ifadmin.conf中把gateway设置为外网网关”，不过需要你有用bsd做防火墙的经验。

5080583

确实没经验。刚接触。但很喜欢