mac 端口映射

好坑

osx10.10mac移除了ipfw改用pf

pf以前没用过

 

查文档

mac的 pf语法，没有找到。bsd的倒是很全，心喜拿来一试。

http://www.openbsd.org/faq/pf/rdr.html

试了bsd的几个example都不行。

报语法错误

pfctl: Syntax error in config file: pf rules not loaded

mac的pf和bsd的pf难道还有区别，版本不对？mac是阉割版的？

rdr pass on utun0 proto tcp from any to any port 29017 -> 127.0.0.1 port 27017

生效

rdr pass on lo0 inet proto tcp from any to any port 8987 -> 172.16.231.185 port 80

不生效

也就是说，这种方式只能映射到127.0.0.1上的端口

https://github.com/basecamp/powpow是好东西

可以实现不同服务器的端口转发

 

但有局限性

只能转发http协议

其他协议都不行

 

最后用的是

 socat TCP4-LISTEN:7888,fork TCP4:172.16.231.185:80

但这样性能却有问题。

 

待续