lwip实现NAT转发到本地端口遇到的问题

发布于 2021-10-15 10:46:33 浏览：2608 订阅该版

两个问题
(1)我下载了ipv4_nat.c，也按照说明在main.c中写了几个例子，但是一直没有激活，不知道什么原因，我想把评论过来的端口返回到本地的监听端口，类似LINUX上的生成REDIRECT，不知道怎么实现。
例子代码：

char * argument_list0[] = {"ifconfig","e0","172.16.100.231","172.16.100.1","255.255.255.0", 0 };
cmd_ifconfig(5,argument_list0);
char * argument_list1[] = {"ifconfig","e1","192.168.100.10","192.168.100.1","255.255.255.0", 0};
cmd_ifconfig(5,argument_list1);
ip_nat_entry_t new_nat_entry;
err_t ret=0;
struct netif *e0_in_if;
struct netif *e1_out_if;
e0_in_if=netif_find("e0");
e1_out_if=netif_find("e1");
new_nat_entry.out_if = (struct netif *)&e1_out_if;
new_nat_entry.in_if = (struct netif *)&e0_in_if;
IP4_ADDR(&new_nat_entry.source_net, 172,16,100,0);
IP4_ADDR(&new_nat_entry.source_netmask, 255, 255, 255, 0);
IP4_ADDR(&new_nat_entry.dest_net, 192, 0, 0, 0);
IP4_ADDR(&new_nat_entry.dest_netmask, 255, 0, 0, 0);
ret=ip_nat_add(&new_nat_entry);

(2)另外，如何在lwip中的DEBUG信息打印出来，我在arch/cc.h中增加了宏定义#define LWIP_DEBUG,微软debug.h中增加了#define LWIP_DEBUG，但是板子启动后，在工具中上没有出现任何的lwip的打印信息，不知道如何处理

李肯陪你玩赚嵌入式 认证专家 2021-10-15

2022年度和2023年度RT-Thread社区优秀开源布道师，COC深圳城市开发者社区主理人，专注于嵌入式物联网的架构设计

看了下ipv4_nat.c，它的DEBUG使用的debug.h的定义，

如果你需要看ipv4_nat.c的DEBUG，还需要打开LWIP_NAT_DEBUG

3 个回答

男生111 2021-10-15

拒绝白嫖，拒绝键盘侠！

这样应该就可以了吧

#ifndef NAT_DEBUG
#define NAT_DEBUG      LWIP_DBG_ON
#endif

日志输出来了，多谢您，

lwIP-2.0.2 initialized!
ROM file system initializated!
RT-Thread test main entry
config : e0
IP addr: 172.16.100.231
Gateway: 172.16.100.1
netmask: 255.255.255.0
setting ipv4 address...
gmac_transmit 0x00029f20, len 42
config : e1
IP addr: 192.168.100.10
Gateway: 192.168.100.1
netmask: 255.255.255.0
setting ipv4 address...
gmac_transmit 0x00029f20, len 42
[FUNC] ip4_nat_add[enter]
ip4_nat_init: added new NAT interface
ip4_nat_init:   172.16.100.0/255.255.255.0@0.0.0.0 --> 192.0.0.0/255.0.0.0@224.187.5.1
ip_nat_add end ,ret==0
Mount RAMDisk done!
wnRT-Thread webnet package (V2.0.0) initialize success.
 epc: 0x00006c20
epsr: 0x80000101
  lr: 0x00006c1c
 r13: 0xfffffffe
 r12: 0x12200000
 r11: 0x11111111
 r10: 0x10101010
  r9: 0x09090909
  r8: 0x08080808
  r7: 0x07070707
  r6: 0x06060606
  r5: 0x80000141
  r4: 0x000272e8
  r3: 0x00402b1c
  r2: 0x655b6464
  r1: 0x7265746e
  r0: 0x80000101
Hard fault exception type is 2
Current thread = [FUNC] ip4_nat_add[enter]
[info]biboot search ok.
biboot start, and start to load image.
image search ok by biboot.

现在的现象是系统反复重新启动，我看了日志输出，是不是我使用

e0_in_if=netif_find("e0");
e1_out_if=netif_find("e1");获取失败了呢？
ip4_nat_init:   172.16.100.0/255.255.255.0@0.0.0.0 --> 192.0.0.0/255.0.0.0@224.187.5.1

@后面的明显不对

aozima 2021-10-16

调网络不抓包，调I2C等时序不上逻辑分析仪，就像电工不用万用表！多用整理的好的文字，比截图更省流量，还能在整理过程中思考。

楼主用的 rt-thread 哪个版本呢？哪个硬件平台？有几个网口？
打算把哪个网口转发到哪个网口呢？
末使用NAT前，ifconfig的信息是怎样的？此时2个网口是否能正常工作？

或是楼主只有一个网口？
原来这份代码只适用于2个网口的，应该没法直接满足楼主的要求，楼主可以研究下看是否能改进实现。

男生111 2021-10-18

拒绝白嫖，拒绝键盘侠！

用的是rt-thread的3.1.0版本，c-sky 803S平台,有两个网口，NAT前两个网口的配置分别如下

char * argument_list0[] = {"ifconfig","e0","172.16.100.231","172.16.100.1","255.255.255.0", 0 };
cmd_ifconfig(5,argument_list0);
char * argument_list1[] = {"ifconfig","e1","192.168.100.10","192.168.100.1","255.255.255.0", 0};
cmd_ifconfig(5,argument_list1);

网口都可以正常工作的
我是在MAIN初始化时设置的NAT

ip_nat_entry_t new_nat_entry;
err_t ret=0;
struct netif *e0_in_if;
struct netif *e1_out_if;
e0_in_if=netif_find("e0");
e1_out_if=netif_find("e1");
new_nat_entry.out_if = (struct netif *)&e1_out_if;
new_nat_entry.in_if = (struct netif *)&e0_in_if;
IP4_ADDR(&new_nat_entry.source_net, 172,16,100,0);
IP4_ADDR(&new_nat_entry.source_netmask, 255, 255, 255, 0);
IP4_ADDR(&new_nat_entry.dest_net, 192, 0, 0, 0);
IP4_ADDR(&new_nat_entry.dest_netmask, 255, 0, 0, 0);
ret=ip_nat_add(&new_nat_entry);