[问题求助]iptables 怎么实现只让内网的某些机器能上网，而其它的不行？ [复制链接]

iptable.s 怎么实现只让内网的某些机器.能上网，而其它的不行？

iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.1.101 -j ACCEPT
iptables -A FORWARD -s 192.168.1.102 -j ACCEPT
iptables -A FORWARD -s 192.168.1.103 -j ACCEPT
iptables -A FORWARD -s 192.168.1.105 -j ACCEPT
iptables -A FORWARD -s 192.168.1.106 -j ACCEPT
iptables -A FORWARD -s 192.168.1.108 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

只让　192.168.1.101／102／103／105／106／108上网，其它不给上
这样对不？

学习 iptables 纸上谈兵是不行的，要自己实做才可以
既然你有了一个思路，为什么不去试试呢？

试过不行才问呀

版主，请说说问题出在哪？谢谢

QUOTE:原帖由 etoto2000 于 2006-8-13 21:20 发表
版主，请说说问题出在哪？谢谢


你前面張貼只是片段的 CODE 而已，你的 nat 語法敘述呢 ?

==

QUOTE:原帖由 etoto2000 于 2006-8-13 21:16 发表
试过不行才问呀

你贴的这部分没有问题
但是 iptables 的运作是由很多规则组合而成的最终效果
你的问题出在其他方面，比如 kenduest 兄说的 nat 表操作问题，以及是否有其他残留 rules 捣乱的问题，或者内核路由转发是否打开的问题，client 的默认网关设置问题等等

[ 本帖最后由 platinum 于 2006-8-13 21:57 编辑 ]