[问题求助]还是关于linux的网关问题 [复制链接]

不好意思，第一次做.问题比较多。。。电影

linu主机
eth.0：192.168.0.1[成人用品]
eth1：218.218.21.8.18              乙肝
网关：218.218.2.18..17 是服务提供商给的网关.
然后防火墙的设置
ipta.bles .-t mangle -P INPUT ACCEPT[成人用品]
iptables -t mangle. .-P OUTPUT ACCEPT          婚庆
iptables -t mangle -P .F.ORWARD ACCEPT.
iptables -t ma.ngle -P PREROUTIN.G ACCEPT.
iptables .-t mangle -P POSTROUTING A.CCEPT             电子
iptable.s -t filter -P IN.PUT ACCEPT健康
iptabl.es -t filter -P O.UTPUT ACCEPT    健康
iptables -t fi.lter -P FORWARD. ACCEPT           鲜花
ipta.bles -t n.at -P PREROUTING DROP虚拟主机
iptables -t nat -P POSTRO.UTING ACCEPT.服务器
iptables -t nat -P OUTPU.T AC.CEPT(        游戏          )

iptables. -A .INPUT -i eth1 -j DROP--- 印刷
iptables -t nat -A PREROUTING -i eth0 -j ACCE.P.T<性病>
iptables -t n.at -A PREROUTING -i lo -j. ACCEP教育

ipta.bles -t nat -A POSTROUTING -o eth1 ! -s 21..8.218.218.17/29 -j SNAT --to 218.218.218.18             电子

配置就这样了。但是接上以后pi.ng不通0.1短的.网络。。。而且也出不去    健康
请各位帮忙看看会是哪里的原因

iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
iptables -t filter -P INPUT ACCEPT
iptables -t filter -P OUTPUT ACCEPT
iptables -t filter -P FORWARD ACCEPT
iptables -t nat -P PREROUTING DROP
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -A INPUT -i eth1 -j DROP
iptables -t nat -A PREROUTING -i eth0 -j ACCEPT
iptables -t nat -A PREROUTING -i lo -j ACCEP

iptables -t nat -A POSTROUTING -o eth1 ! -s 218.218.218.17/29 -j SNAT --to 218.218.218.18
这句没明白什么意思。

黄色的：基本没用处，因为默认规则就是ACCEPT，重复设置。
红色的：不理解为什么要吧NAT表设置为DROP，还有INPUT也是DROP，这样你能通吗？记得原因已经给你分析过了。


最后，你还是要看IPTABLES的资料，系统的学习一下IPTABLES的规则。尽管这好像是我第三次提同样的建议了。

QUOTE:原帖由 ssffzz1 于 2008-2-19 07:11 发表
iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
i ...



谢谢你！~


不过我那些规则是以前网关上面的，网络是通的



我现在做了个adsl网关，也是那些规则，就是地址转换那条不一样了，网络也是通的。


iptables -t nat -A POSTROUTING -o eth1 ! -s 218.218.218.17/29 -j SNAT --to 218.218.218.18


有的内网机器直接用外网ip出去，就不用进行转换了

[ 本帖最后由 小小磊 于 2008-2-20 21:50 编辑 ]