服务器做NAT服务老是失败,连不上!!!!

platinum

[quote]原帖由 "szkingrose"]MASQUERADE 只有拨号上网时才用到。[/quote 发表：

you are wrong.

J14

各位大哥,我的外网IP是固定IP,我问过了!
大家再帮忙看看好吗?谢谢!

slls

http://bbs.chinaunix.net/forum/viewtopic.php?t=328799

llzqq

你在服务器上能上网吗？晕

weichongli

嘿嘿嘿嘿嘿嘿嘿……这个配置能上去才怪哦~

单看iptalbes -t nat -L 的输出,内网的IP包就转不出去.

另外,对内的eth0就不要设置GATEWAY了~

硬-盘

原帖由 "szkingrose" 发表：
iptables -t nat -A POSTROUTING -o ethx -j MASQUERADE
老兄 拨号才用 MASQUERADE

实践才是硬道理.你再试试固定IP也用masquerade.

szkingrose

MASQUERADE
       This target is only valid in the nat table, in the  POSTROUTING  chain.
       It  should  only  be used with dynamically assigned IP (dialup) connec-
       tions: if you have a static IP address, you should use the SNAT target.
       Masquerading is equivalent to specifying a mapping to the IP address of
       the interface the packet is going out, but also  has  the  effect  that
       connections  are  forgotten  when the interface goes down.  This is the
       correct behavior when the next dialup is  unlikely  to  have  the  same
       interface  address (and hence any established connections are lost any-
       way).  It takes one option:

我没有固定IP，没有测试过。这些都是我在man iptables中看的。
可能有误，SORRY。