各位大侠，小弟有一iptables的问题，困扰了许久，请大家指点指点啊…

wjlkoorey258

小弟目前在负责一款3G无线路由器防火墙的设计工作。遇到一个困扰了我一个多星期之久的问题，一直没解决，本人刚入行不久，还是个菜鸟，还请大家多多提点。废话少说，描述问题：
拓扑环境：

客户PC－－(lan口DHCP)3G路由器(wan口ppp拨号)－－互联网
当3G拨号成功后，在nat表的POSTROUTING链下挂一个masq的自链，用于做源地址伪装，这时候客户PC可以正常访问互联网。此时，从客户PC上发起一个到外网，比如www.chinaunix.com的长ping:
ping www.chinaunix.com -t
也是没有问题的。
好，接下来问题来了：如果我这时删除了挂在POSTROUTING链下的那个源地址伪装的子链，ping就断了，显示连接超时。可再当我把用于源地址伪装的链挂载回POSTROUTING下面时，理论上说，ping应该又通了才对，可它依然显示连接超时。还请各位大侠出手相助，帮帮小弟一把吧，小弟在此先谢过大家了。

taojie2000

回复 1# wjlkoorey258


    保存 重启服务?

wjlkoorey258

不得行啊，我们设备上重启就是先清规则再加规则。

chenyx

再运行一次你的脚本应该就可以了
楼主检查下后加的语句是否有数据

wjlkoorey258

因为之前都是手动执行的脚本，把所以规则都清空，然后再加，发现不得行。于是就手动把源地址伪装那条链下了，再挂回去，还是不行。有数据的。好郁闷啊……

chenyx

楼主把规则贴下看看

wjlkoorey258

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
    3   312 postrouting_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    3   312 zone_wan_nat  all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain zone_wan_nat (1 references)
pkts bytes target     prot opt in     out     source               destination
    3   312 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0

chenyx

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
    3   312 postrouting_rule  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    3   312 zone_wan_nat  all  --  *      *       0.0.0.0/0            0.0.0.0/0

这个规则去掉看看.

wjlkoorey258

不能去的，去掉的话客户PC根本就上不了网了

chenyx

哦,那你把postrouting部分规则的脚本贴上来.