[问题求助]iptables怎么实现让同一网段中的某几台电脑上网？ [复制链接]

ipt.ables怎么实现让同一网段中的某几台电脑上网？例如，要让192.168.1.2可以上，192.168.1.3不能上，大..家帮帮忙，我对iptables不太清楚。谢谢了.

你必须要仔细看看iptables的手册，否则问题不好解决。

我看不太明白，头都大了，又找不到相关的例子，一下午就看文挡了，自己想这样：
iptables -t nat -A POSTROUTING -s 192.168.1.3/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.5/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.7/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.9/24 -j MASQUERADE
结果不管用。：《

不知道这条命令管用不：
iptables -A FORWARD -m iprange --src-range 192.168.1.5-192.168.1.124 -j ACCEPT
我把范围给定一下。

大家给点帮助呀

置顶的一句话精彩中有关于转发的说明。。。

QUOTE:原帖由 "kecai_cale" 发表：
我看不太明白，头都大了，又找不到相关的例子，一下午就看文挡了，自己想这样：
iptables -t nat -A POSTROUTING -s 192.168.1.3/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.5/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.7/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.1.9/24 -j MASQUERADE
结果不管用。：《

不知道这条命令管用不：
iptables -A FORWARD -m iprange --src-range 192.168.1.5-192.168.1.124 -j ACCEPT
我把范围给定一下。

错
你没有理解“/24”的意思

我写给你
echo 1 >; /proc/sys/net/ipv4/ip_forward
iptables -P FORWARD DROP
iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -j MASQUERADE
这样只有192.168.0.2能上,如果让192.168.0.3也上,再加上
iptables -t nat -A POSTROUTING -s 192.168.0.3/24 -j MASQUERADE
这样最简单.要是不能上你再告诉我撒

晕.把iptables -P FORWARD DROP改成iptables -P FORWARD ACCEPT

好象别的IP也可以上呀。

如果别的机器还能上 你就:
echo 1 >; /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -F -t nat
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -j MASQUERADE