紧急请助．请高手回复，关于iptables代理两个内网上网的问题

sykt

我作的代理是一个出口公网eth0
内网是两个网：eth1和eth2
eth2又作了多IP。分eth2:0,eth2:1,eth2:2
现在我写的是代码如下：
echo "Starting Firewall...."
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -F INPUT
/sbin/iptables -F OUTPUT
/sbin/iptables -F POSTROUTING -t nat
/sbin/iptables -A INPUT -i eth0 -j ACCEPT
/sbin/iptables -A INPUT -i eth1 -j ACCEPT
/sbin/iptables -A INPUT -i eth2 -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
echo 1 >; /proc/sys/net/ipv4/ip_forward
/sbin/iptables -A FORWARD -s 192.168.4.0/255.255.255.0 -j ACCEPT
/sbin/iptables -A FORWARD -s 10.75.131.0/255.255.255.0 -j ACCEPT
/sbin/iptables -A FORWARD -s 10.75.130.0/255.255.255.0 -j ACCEPT
/sbin/iptables -A FORWARD -s 10.75.132.0/255.255.255.0 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.4.0/255.255.255.0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.75.131.0/255.255.255.0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.75.130.0/255.255.255.0 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.75.132.0/255.255.255.0 -j MASQUERADE
/sbin/iptables -A INPUT -p tcp -i eth0 -j REJECT --reject-with tcp-reset
/sbin/iptables -A INPUT -p udp -i eth0 -j REJECT --reject-with icmp-port-unreachable
echo "Start Firewall OK!!!"
运行起来后，PING外部网关可以PING通，但通两三次就断，再通再断，一只是这样，请高手指教。。我用nsysv已经把iptables取掉了，不在开机时起动。请高手快点回复。。急。。先谢了。

q1208c

看不太出来你的问题在哪, 也没条件试.
不过, -A FORWARD 那几行好象没什么用. 因为 FORWARD 你没有显式关掉, 默认是 允许的.

原帖由 "sykt"]sbin/iptables -A INPUT -i eth0 -j ACCEPT [/quote 发表：

这句在最上面了,
[quote]原帖由 "sykt" 发表：
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p tcp -i eth0 -j REJECT --reject-with tcp-reset
/sbin/iptables -A INPUT -p udp -i eth0 -j REJECT --reject-with icmp-port-unreachable

都没用了.

sykt

谢谢指点．．不过我的问题没有解决．．出在网卡上面．三块网卡，一块如果绑定多ＩＰ的话．一段时间网卡好像自己都出不出了．你知道为什么吗．