[问题求助]iptables nat 问题 [复制链接]

我用　ipta.bles -t nat -A POSTROUTING -s 192.168.0.0/24 -o e.th1 -j MASQUERADE          婚庆
做完NAT后，可以使了，但是在客户机上网没问题，例是ping 外网地址时，总是..显示.

C:\Documents and Set.tin.gs\suv>;ping www.sina.com.cn.

Pingi.ng libra.sina.com.cn [202.106.185.249] with 32 .bytes of data:域名

Request timed ou.t.投资
Request. timed out.           建材
Request time.d out.健康
Reply fr.om 172.30.60.105: Destination net unr.eachable.    健康

这个17.2.30.60.105是个路由器，虽然.不影响上网，可是怪怪的，它是个路由器    美容
我用硬件NAT上网PING就没这个问题，.为什么.

可能和防火墙设置有关
看看你的防火墙配置
iptables -L
iptables -t nat -L

[root@localhost root]# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination        
REDIRECT   tcp  --  anywhere             anywhere           tcp dpt:http redir ports 3128

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination        
MASQUERADE  all  --  192.168.0.0/24       anywhere          

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

你落了一个

就这么多了，
INPUT 也没做什么，都是ACCEPT的

littleghost-CU老兄，你可能没理解我的情况，
显示timeout ，那是因为我的ISP路由器对ICMP协议做丢弃。能够用服务器上网，说明ｎａｔ没问题，但为什么有时候显示
Reply from 172.30.60.105: Destination net unreachable，希望对网络协议高手给我解释一下？