为什么iptables不能路由

soulmoon · 发表于 2009-12-31 11:43:02

sysctl.conf的ip_forward=1

iptables -A INPUT -m state --state ESTABLISHED,RELATEED -j ACCEPT
iptbales -A -i eth0 -j ACCEPT
iptbales -A -s 172.16.0.2 -j ACCEPT
iptables -A FORWARD -s 172.16.0.2 -j ACCEPT

物理链路都是没有问题的

abcdefgl123 · 发表于 2010-1-6 09:40:20

iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -j SNAT --to-source 外网IP

hackgou · 发表于 2010-1-7 11:36:44

没整明白LZ想干啥？
NAT？

soulmoon · 发表于 2010-1-9 09:31:38

谢谢！请问2楼的你写的SNAT，和masquerade有什么区别？

linxinpzn · 发表于 2010-1-9 12:46:23

SNAT用在有固定IP的情况
masquerade可以用在动态IP上，绑定接口的

zhoutao0712 · 发表于 2010-1-12 13:17:38

我也没明白楼主想干啥?
不过初学iptables先把所有链策略全部设置为ACCEPT好点。
(高手的策略是先拒绝一切，然后开放允许条件）
下面的几句话就可以清空iptables的filter链的所有规则
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F

		自动登录	找回密码
密码			注册