路由中iptables问题。。。

ssffzz1

哦。是这样啊。192.168.0.4 也不能上吗？

ssffzz1

哎我到底在搞啥啊。怎么这么乱哦。
iptables -I FORWARD -j DROP
iptables -I FORWARD　－s 192.168.0.0/24 -d www.baidu.com -j ACCEPT

这个样子应该就可以了的。你加了上面的2个命令然后再帖iptables -nvl我看看，要帖全哦。

ssffzz1

iptables -I FORWARD -j DROP
iptables -I FORWARD -d www.baidu.com -j ACCEPT
iptables -I FORWARD -d 192.168.0.0/24 -j ACCEPT


看来偶，在没有机器敲的时候，对命令是N不熟悉的。
奇怪了，见到了机器的时候，我命令行从来不是问题。衰人啊。

[ 本帖最后由 ssffzz1 于 2008-8-15 13:22 编辑 ]

ssffzz1

哎。这个事情出得的有点失职了。没有认证的论证过就发帖了。真是不应该啊。不好意思了。

另外，LZ你仅仅是只能访问baidu就可以了吗？没有别的要求了吗？我看你的脚本那么多，还有很多自定义的链表。搞不清楚你到底要实现社么需求。
不过你可以参照LINUX版的IPTABLES教程，自己看看。不是很麻烦的。有不懂的就上来问就可以了。

ssffzz1

我也想哭。

1、如果你不加上面的配置能否打开网页。
2、帖ifconfig -a的结果。
3、帖route 的结果。

4、详细的说一下你的要求。

ssffzz1

不是的是按照顺序匹配的原则，一旦有匹配就不再继续匹配后续的规则。

ssffzz1

报错的话估计是你的DNS没有配置好。

屡次实验不成功，不是你的错误。因为我给你的脚本中没有放开DNS协议，导致域名无法解析，因此你的BAODU也就上不成了。

哎，看来对IPTABLES没有以前熟悉了，好久没有认真的配置过了。最近总是在搞路由器和防火墙，生疏了啊。

另外，建议你阅读那个IPTABLES教程。