关于linux+iptables+ADSL做NAT

王朝system·作者佚名  2008-05-18
窄屏简体版  字體: |||超大  

大家帮忙看看以下配置有何问题

linux7.2

CPU PII450

RAM 256M

eth0 Intel82558 IP:192.168.0.1/24(内部网关)

eth1 3COM-3C905C(连ADSL)

rc.local配置

modprobe ip_tables

modprobe ip_nat_ftp

#进行ip伪装

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

在/etc/sysconfig/network 中已经加入了

FORWARD_IPV4=YES

ADSL配置完成,已能拨号可以ping 外部地址,内部的计算机可以ping网关192.168.0.1

但ping 不到外部地址,也ping 不到point-to-point(ppp0)的地址,以下是运行

netstat -r

Destination Gateway Genmask Flags MSS Window irtt Iface

218.20.189.1 * 255.255.255.255 UH 40 0 0 ppp0

192.168.0.0 * 255.255.255.0 U 40 0 0 eth0

10.10.40.0 * 255.255.255.0 U 40 0 0 eth1

127.0.0.0 * 255.0.0.0 U 40 0 0 lo

default 218.20.189.1 0.0.0.0 UG 40 0 0 ppp0

[root@linuxnat /]# iptables -L

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

不知道那里出问题了,是否要编译内核?

你的iptables连个作NAT的规则都没有,怎么样能出去呢?

iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

执行这两条命令看如何呀!

哈哈,版煮,人家已经加了,你写的第一条规则就说明了你对iptables根本不熟,你理解错了,我写过一个脚本为什么不叫他拿去用??可以支持拨号的

建议你的rc.local这么写:

echo 0 > /proc/sys/net/ipv4/ip_froward

iptables -t filter -F

iptables -t nat -F

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

echo 1 > /proc/sys/net/ipv4/ip_froward

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航