Chinaunix

标题: 关于NAT问题，新手请教！ [打印本页]

作者: xtqimw 时间: 2006-05-03 12:30
标题: 关于NAT问题，新手请教！
进来想做个NAT看看，我想把两个局域网的其中的一个当“Internet"一个当内网，编好脚本后一执行就提示下图，请高手们帮我看看，感激中……！

nat_jpg.JPG (100.74 KB, 下载次数: 33)

作者: platinum 时间: 2006-05-03 14:21
那个脚本应该不是你自己写的吧？
因为你看到的东西是由脚本产生的

作者: xtqimw 时间: 2006-05-04 06:10
Hi,版主说的对，我是照着书（Redhat9）上做的，可编好后就这样了！和书的做法一样，可结果却不一样，请问是书上有误吗，我想应该不是我弄错了，希望版主给点建议！！！！谢谢！！你若需要看脚本，我将随后上传给你看！先谢了！

作者: platinum 时间: 2006-05-04 07:19
建议看一下 iptables 手册，看一下 -j LOG 部分

作者: xtqimw 时间: 2006-05-06 22:25
麻烦版主和大家都帮忙看看，谢谢！！
#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward
INET_IFACE="eth1"
INET_IP="192.168.136.254"
LAN_IFACE="eth0"
LAN_IP="192.168.135.254"
LAN_IP_RANGE="192.168.135.0/24"
IPT="/sbin/iptables"
/sbin/depmod -a
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_net_ftp
/sbin/modprobe ipt_LOG
$IPT -P INPUT ACCEPT
$IPT -P FORWARD ACCEPT
$IPT -P OUTPUT ACCEPT
$IPT -t nat -P PREROUTING ACCEPT
$IPT -t nat -P POSTROUTING ACCEPT
$IPT -t nat -P OUTPUT ACCEPT
for TABLE in filter nat mangle ; do
$IPT -t $TABLE -F
$IPT -t $TABLE -X
done
$IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
for DNS in $(grep ^n /etc/resolv.vonf|awk '{print $2}'); do
$IPT -A INPUT -p udp -s $DNS --sport domain -j ACCEPT
done
$IPT -N LOGDENY
$IPT -A LOGDENY -j LOG --log-prefix "iptables:"
$IPT -A LOGDENY -j DROP
$IPT -A INPUT -i ! lo -m state --state NEW,INVALID -j LOGDENY
if [ "$INET_IFACE" = ppp0 ] ; then
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j MASQUERADE
else
$IPT -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to $INET_IP
fi

作者: platinum 时间: 2006-05-07 09:44
$IPT -N LOGDENY
$IPT -A LOGDENY -j LOG --log-prefix "iptables:"
$IPT -A LOGDENY -j DROP
$IPT -A INPUT -i ! lo -m state --state NEW,INVALID -j LOGDENY
这些删掉

作者: xtqimw 时间: 2006-05-08 06:24
先谢了！！Testing^^^^^^^^^!!!

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)