路由器无法设置路由表，如何用Ubuntu做单臂路由？

liuzix

我家ADSL猫下连一Dlink DI-524M宽带路由器，路由器下连一PC(Win Vista)（192.168.0.100），另连一D-Link DES-1005D（交换机，无网管功能）。交换机下连两台PC（192.168.0.2、192.168.0.3），一台为Ubuntu，一台为CentOS。路由器不支持自定义静态路由表。
现在，我欲使用192.168.0.2作为192.168.0.3的防火墙，在其上设置IPTABLES规则（双向均有）。请问在不改变连线的情况下如何设置？

网络结构：
Internet
     |
ADSL 猫
   |
Dlink DI-524M（192.168.0.1）————D-Link DES-1005D
   |                                                          |                                             
PC0（192.168.0.100）             PC1（192.168.0.2） PC2（192.168.0.3）

掩码均为255.255.255.0

ssffzz1

192.168.0.3的缺省网关设置为0.2 试试。

liuzix

原帖由 ssffzz1 于 2009-11-6 20:15 发表
192.168.0.3的缺省网关设置为0.2 试试。

在192.168.0.2上开tcpdump，只有从192.168.0.3发出的数据包，没有入数据包。说明回程数据包不会经过0.2

hyagami

把0.2  0.3 的掩码改成255.255.255.255再试试看， 0.3的缺省网关还是改成0.2的

liuzix

这样也可以？！
我改的0.2，改完后eth0无法up。
给份interfaces配置文件我看看。

ssffzz1

贴0.2
iptables-save