[已解決]iptables轉發實驗問題

Redecor

情況是這樣的，本機有一張有線網卡，連接貓，ADSL撥號上網；還有一張無線網卡，使用hostapd為其他電腦提供AP服務

無線網卡的IP設置為192.168.2.1 netmask 255.255.255.0，client電腦都指定IP為192.168.2.0/24，現在主機和client電腦都能互相PING通。

然后，我在iptables進行如下設置:
sudo iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o ppp0 -j MASQUERADE
sudo iptables -A FORWARD -s 192.168.2.0/24 -o ppp0 -j ACCEPT
sudo iptables -A FORWARD -d 192.168.2.0/24 -m conntrack --ctstate ESTABLISHED,RELATED -i ppp0 -j ACCEPT

為什么client電腦不能上網呢？

Redecor

看的多啊，就是沒人回答啊。。。

chenyx

ip转发开启了没有?

Redecor

打開了的，之前我就
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

taojie2000

回复 4# Redecor


    系统内核  的 IP 转发  echo 1 > /proc/sys/net/ipv4/ip_forward

chenyx

回复 4# Redecor


     

echo 1 > /proc/sys/net/ipv4/ip_forward

      开启内核ip转发,不是你列出的规则

xyq003478

iptables -A FORWARD -d 192.168.2.0/24 -m conntrack --ctstate ESTABLISHED,RELATED -i ppp0 -j ACCEPT
这句的意思是NAT的对照表允许在进行的链接和子链接通过？
··求高人指点
应该是没有开启转发

xyq003478

回复 4# Redecor

你默认都通过了··你的规则还有意义吗？

Redecor

這個，樓上的兄弟，我就是不太明白這個，所以來問問...

Redecor

謝謝樓上的各位兄弟，確實是因為沒開啟內核轉發的問題。

剛開始的時候我使用的是2.6.32-5的內核，默認是開啟了內核轉發的，後來我upgrade內核到2.6.38-2以後沒有去檢查這個。。。犯了低級錯誤