Chinaunix

标题: NAT做网关，内ping外不通。[已解决] [打印本页]

作者: 山东大葱 时间: 2006-12-01 02:41
标题: NAT做网关，内ping外不通。[已解决]
网关：
eth0:172.168.3.233(假设成外网)
eth1:192.168.3.233(假设成内网)

FTPServer:192.168.3.234（网关：192.168.3.233）

客户机:172.168.3.1（网关：172.168.3.233）

网关机： ping---->192.168.3.234--OK
   ping---->172.168.3.1----OK
FTP服务器：ping---->192.168.3.233--OK
         ping---->172.168.3.233--OK
         ping---->172.168.3.1--Failed--为什么不通呢？大家帮忙看iptables脚本哪错了？
客户机： ping---->172.168.3.233--OK
   ping---->192.168.3.233--Failed(connect:Network is unreachable，可以理解)

FTP服务器和客户机的iptables的INPUT、FORWARD、OUTPUT、PREROUTING、POSTROUTING全部是ACCEPT，没有任何限制。

[ 本帖最后由山东大葱于 2006-12-1 09:55 编辑 ]

绘图4.jpg (44.66 KB, 下载次数: 46)

拓扑图

iptables.JPG (39.66 KB, 下载次数: 45)

iptables脚本

作者: platinum 时间: 2006-12-01 08:48
贴出网关、FTP、客户的 iptables-save 结果
以后规则内容直接复制粘贴就好了，不要贴图了

作者: 山东大葱 时间: 2006-12-01 09:15
Gateway(172.168.3.233/192.168.3.233):
[root@honker_01 ~]iptables-save
#Generated by iptables-save v1.2.11 on Fri Dec 1 00:09:30 2006
*filter
:INPUT ACCEPT [2280:108634]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2:168]
-A FORWARD -j ACCEPT
COMMIT
#Completed on fri Dec 1 00:09:30 2006
#Generated by iptables-save v1.2.11 on Fri Dec 1 00:09:30 2006
*nat
:PREROUTING ACCEPT [6700:564495]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -S 192.168.11.0/255.255.255.0 -j MASQUERADE
COMMIT
#Completed on fri Dec 1 00:09:30 2006

FTPSserver(192.168.3.234):
[root@honker_02 ~]iptables-save
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:35:57 2006
*filter
:INPUT ACCEPT [1330:63078]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [967:79234]
COMMIT
#Completed on fri Dec 1 08:35:57 2006
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:35:57 2006
*nat
:PREROUTING ACCEPT [4546:378424]
:POSTROUTING ACCEPT [8:614]
:OUTPUT ACCEPT [8:614]
COMMIT
#Completed on fri Dec 1 08:35:57 2006

PClient(172.168.3.1):
[root@honker_03 ~]iptables-save
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:32:20 2006
*filter
:INPUT ACCEPT [1356:64506]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [8:560]
COMMIT
#Completed on fri Dec 1 08:32:20 2006
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:32:20 2006
*nat
:PREROUTING ACCEPT [5046:420056]
:POSTROUTING ACCEPT [2:168]
:OUTPUT ACCEPT [2:168]
COMMIT
#Completed on fri Dec 1 08:32:20 2006

网关防火墙规则我改了点：
/sbin/iptables -A POSTROUTING -s 192.168.3.0/24 -j MASQUERADE
但还是不行，再看看规则，也有进有出啊！
我现在基本上全部开放了。

[ 本帖最后由山东大葱于 2006-12-1 09:20 编辑 ]

作者: 山东大葱 时间: 2006-12-01 09:51
不好意思！
这个问题已经解决了！
FTPServer已经可以ping通172.168.3.1了！
基本解决转发问题了！
问题就出在：/proc/sys/net/ipv4/ip_forward依旧是0，而不是所想要的1！
但是纳闷的是，脚本里那句：echo "1">/proc/sys/net/ipv4/ip_forward咋就不起点作用呢？！

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)