斑主请，一个关于NAPT，RDR，PASS，BIMAP顺序问题

梦欧

NAPT，RDR，PASS，BIMAP顺序
napt 默认为整个lan 的ip，
而在pass里定义对一段ip不进行napt，
如果有NAPT，RDR，PASS，BIMAP
napt  0.0.0.0 255.255.255.0
pass  192.168.1.10 192.168.1.255
rdr    192.168.1.3  192.168.1.3
bimap  192.168.1.254 192.168.254

要怎么排才合理，哪个1 ，哪个2~~~~~
谢谢

goingchan

按你的情况来说，PASS完全没必要。。。反而会泄漏内网络地址。。。设定NAPT作用IP范围完全可以设置NAPT本身来实现。
其它规则嘛。。。要是使用NAT处理对猫的攻击的话，原则上不建议直接使用BIMAP。。。只用RDR映射几个管理端口就足够了