[问题求助]IPTABLES能实现这样的功能吗？ [复制链接]

局域网用户 （LINUX）192.1.68.0.1+MAC绑定，能上.网           女人
另一台机子（win2000)192。168..0.2没有作绑.定，不能上网，能否用NAT实现上网功能。    美容
我现在只能用代理实现192。.168.0.2上网。.

问题描述不清楚。。。

192.168.0.1可以上网，
192.168.0.2不可以上网，
想让0。1的机子用IPTABLES带0。2的机子上网

不能在一个子网吧?

在192.168.0.2上把eth0(你的网卡)的default gateway设成192.168.0.1

在192.168.0.1上, 开起IP FORWARDing和设定NAT.
下面是我用的一个script的相关部分, 你需要设定其他一些防火墙规则, 保护你的内网. .我的192.168.0.1通过ppp0 上网, 通过eth0和其它内网机器互连.

# enable ip forwarding.
echo 1 >; /proc/sys/net/ipv4/ip_forward
//其他防火墙规则....
//.......
# Set up IP FORWARDing and Masquerading
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables --append FORWARD --in-interface eth0 -j ACCEPT

参考:
http://www.ibiblio.org/pub/Linux/docs/HOWTO/other-formats/html_single/IP-Masquerade-HOWTO.html

我不懂IPTABLES
给个按我情况写的现成的语句!  OK?