同一局域网类,1.1是网关,1.108是开发服务器,我的机器是1.222.上不了网.

基督山伯爵

同一局域网类,1.1是网关,1.108是开发服务器,我的机器是1.222.上不了网.

在1.108上做了如下:
echo 1 > /proc/sys/net/ipv4/ip_forward



iptables -t nat -A POSTROUTING -s 192.168.1.222 -j SNAT --to-source 192.168.1.108

再把我的机器网关和DNS指向1.108

为什么还是上不了网?

linuxahah

对NAT表POSTROUTING项，使用MASQUERADE规则。
对Filter表FORWARD项，使用ACCEPT规则。

xw_xiao

这样叫桥模式。

为什么不直接用1.1做你的网关出去呢？

基督山伯爵

要是1.1能出去，也就不用费这么大劲了。



把

iptables -t nat -A POSTROUTING -s 192.168.1.222 -j SNAT --to-source 192.168.1.108

改成

iptables -t nat -A POSTROUTING -s 192.168.1.222 -j MASQUERADE



还是不行。



救命啊。。。