防火墙怎么让dhcp服务器端口通过？？（在线等）

nmgzw

代理软件squid +iptables已经可以上网了，但又一个问题就是，我把dhcp服务器也做在同一个机子上了；
客户端的机子通过动态得到ip后，却不能上网，网关什么的都对！

我加的规则如下：
iptables -A INPUT -i bond0 -p udp -d 0/0 --dport 67:68 -j ACCEPT

还的设置什么才对呢？？

platinum

原帖由 "nmgzw" 发表：
代理软件squid +iptables已经可以上网了，但又一个问题就是，我把dhcp服务器也做在同一个机子上了；
客户端的机子通过动态得到ip后，却不能上网..........

不应该啊

nmgzw

没有什么别的设置了么？？我的是这样的：

iptables -A INPUT -s 192.168.1.35 -p tcp -j ACCEPT
arp -s 192.168.1.35 mac地址
iptables -t nat prerouting ................. -j SNAT --to-port 3128

iptables -A INPUT -i bond0 -p udp -d 0/0 --dport 67:68 -j ACCEPT

bjstan

你做snat跟squid是两个不同的东西，NAT是NAT，代理是代理
做NAT+路由，就配置iptables和ip转发，做squid就配置ie里边的代理服务器，
nat prerouting是做DNAT的地方，放到input里边就做端口映射，放到forward里边就做NAT一对一，做SNAT,应该是NAT表中的postrouting,添加到forward里