【关于netfilter(iptables)与内核】

mynix

# 插入connection-tracking模块（如果内建在内核中就不需要）
/sbin/modprobe ip_tables
/sbin/insmod ip_conntrack
/sbin/insmod ip_conntrack_ftp
/sbin/insmod ip_nat_ftp

问题：
（如果内建在内核中就不需要） 是不是指：
1、安装linux过程中选择是否安装防火墙时不要选无防火墙，而选择中级
或高级。这样那些模块就内建在了内核中，在自己的防火墙教本中就不必有
插入上述那些模块的语句了？？
2、自己重新配置内核。

mynix

MASQUERADE：
只用于nat表的POSTROUTING链。只能用于动态获取IP（拨号）连接：如果你拥有静态IP地址，你要用SNAT。
问题:对于nat服务器对外网卡接口使用静态IP地址的情况,
用MASQUERADE不可以吗?只能用SNAT？？

depike

[quote]原帖由 "mynix"][/quote 发表：

与安装时选择有无防火墙是无关的，那个无，中，高是指一些默认的防火墙规则而已

gentoo

原帖由 "mynix" 发表：
MASQUERADE：
只用于nat表的POSTROUTING链。只能用于动态获取IP（拨号）连接：如果你拥有静态IP地址，你要用SNAT。
问题:对于nat服务器对外网卡接口使用静态IP地址的情况,
用MASQUERADE不可以吗?只能用SNAT？？

可以！我试过。

depike

MASQUERADE>;SNAT