centos 做路由，使用ADSL拨号，配置好了局域网内的机器就是不能上网，救命

123498296

eth0外网)IP地址是：192.168.0.1  255.255.255.0；
eth1内网)IP地址是：172.168.0.1   255.255.0.0  ：

iptables这样的设置的
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -A FORWARD -s 172.168.0.0/24 -j ACCEPT
echo  1  > /proc/sys/net/ipv4/ip_forward
内部的机器都能ping到192.168.0.1，但是就是不能出去，是不是那错了？使用的ADSL拨号上网的，
大侠们帮帮我.
ADSL已经拨号成功了

chenyx

试试把内网机器ip端改为192.168.1.x看看
172.168是公网ip段.

chenyx

另外:
iptables -L -nv
iptables -t nat -L -nv
检查下规则

gilet

172.168.0.1   255.255.0.0
172.168.0.0/24
这不是一个网段啊，而且这个ip也有问题

ifconfig里ppp0有ip地址没

wuhen33400

你要配置局域网内能上网，你就过滤表中的几个方向都不要加东西，都默认接受，然后确认没有问题的时候你再加过滤啊，不然一堆问题叠加在一起，你怎么分析呢？你知道是你的NAT没配置好，还是你配置好了，被过滤了呢？就你写的那三条，第二条是过滤的，你只允许内网的机器访问外网了，那外网返回的信息你有没有让他通过呢？
建议先这样，
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo  1  > /proc/sys/net/ipv4/ip_forward
确认局域网内上网都没有问题之后，再添加过滤包的规则。

admam

规范来讲b类私网地址是172.16.0.1--172.31.255.254
不是172.168... 那是属于美国的外部ip，虽然你可以ping通

另外，内网客户机dns是否获取，没有的话也不能上网吧