[问题求助]我的iptables规则好像添加不上？帮忙check一下 [复制链接]

系统：Redhat l.inux as4 U2.
目的：双网卡代理上网
网卡：eth0 公网 IP:1..2.3.4教育
      ..   eth1 内网 IP:A.B.C.D            杀毒
具体操作如下：
（一）添加路由
（二）echo 1 .> /proc./sys/net/ipv4/ip_forward--------------彩票
（三）规则
iptables -t nat -F. (广告)
ip.tables -F iptables -P FORWARD ACC.EPT 学习
iptables -t nat -A POS.TRO.UTING -o eth0 -j MASQUERADE             电子

结果：客户机不能上网

查看规则：ip.tables -L -n学习
Chain INPU.T (policy AC.CEPT)教育
target     prot opt. source               des.tination         .
RH-Firewall-1-INPUT.  all  --  0..0.0.0/0            0.0.0.0/0           .

Chain FORWA.RD (po.licy ACCEPT)           鲜花
targ.et     prot opt source               destination     .    教育
R.H-Firewall-1-INPUT  all  --  0.0.0.0/0     .       0.0.0.0/0           电脑

Chain OUTPU.T (policy ACCEPT.)--------------彩票
target     prot opt source              . destination      .   学习

Chain .RH-Firewall-1-INPUT (2 references).--- 印刷
target     prot opt. source               dest.ination         .
ACCEPT .    all  --  0.0.0.0/0           . 0.0.0.0/0           外贸
ACCEPT.     icmp --  0.0.0.0/0            0.0.0.0/0      .     icmp type 255 .
ACCEP.T     es.p  --  0.0.0.0/0            0.0.0.0/0           .
ACCEPT     a.h   --  0.0.0.0/0            0.0.0.0/0     .                   汽车
ACCEPT.     .udp  --  0.0.0.0/0            224.0.0.251         udp dpt:5353 电影
ACCEPT..     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:631 外贸
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATE.D,ESTABLIS.H.ED .
ACCEPT     tcp  --  0.0..0.0/0         .   0.0.0.0/0           state NEW tcp .dpt:22            建材
REJECT    . .all  --  0.0.0.0/0            0.0.0.0/0           reject-with i.cmp-host-prohibited 虚拟主机

问题：不知为何？高手指点。

squid安装了吗？ 看看3128端口是否在侦听。应该有两句：
-A PREROUTING -d eth0-ipaddress -p tcp -m tcp --dport 80 -j DNAT --to-destination eth1-ipaddress
-A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

你的nat在nat的表里，iptables -L -n 肯定看不见规则了，要用iptables -t nat -nL
试试
/etc/init.d/iptables stop
iptables -t nat -A POSTROUTING -s 内网ip -j MASQUERADE

原因是：系统默认的规则是集成到内核的，所以每次reboot都无法保存

QUOTE:原帖由 mdiane 于 2006-5-31 13:54 发表
原因是：系统默认的规则是集成到内核的，所以每次reboot都无法保存

扯淡

QUOTE:原帖由 platinum 于 2006-5-31 13:57 发表

扯淡

^_^

也可以把iptables规则加到rc.local里面