我的nat是否设错了,客户机不能解释网址

yuezq

1、e0  ip  192.168.1.1 255.255.255.0,e0与交换机相连，用于做网关。
设置e0的路由：0.0.0.0 255.255.255.255 192.168.1.1
2、e1与adsl modem相连，不设ip地址。
nat配置如下：
      modprobe ip_conntrack_ftp
         modprobe ip_conntrack_irc
         modprobe ip_nat_irc
         modprobe ip_nat_ftp
         iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
         echo 1 >/proc/sys/net/ipv4/ip_forward


linux网关主机可以ping www.163.com,正常

客户机ping dns正常，我设了202.96.128.68，但ping www.163.com等网址则不能解析。不知道是那里问题，请高人指点一下菜鸟。谢谢

河里的鱼

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE


不对吧

yuezq

请问应如何设，多谢指教

三国赵云

是不是把udp 协议给屏蔽了？ 另外 echo 1 >/proc/sys/net/ipv4/ip_forward
是不是应该在nat 规则的上面？

李某人

规则没错 !
DNS不能解析不一定就是网关主机的原因吧?

yuezq

如果规则没错,客户机也没问题,因为我用adsl-modem自动拨号,客户机是可以上的只不过速度很慢.

hongfengyue

你客户端的DNS是多少？你客户端的DNS和你的ADSL拨号得到的DNS设置成一样的看看。

yuezq

都设为202.96.126.68,第2个是61.144.56.100,与adsl-setup时设的一样