iptables SNAT 如果设置改变多个IP地址(不是按网段)! 急!!!

chenyx

楼主试试

1. modprobe ipt_iprange

复制代码

看看有错误没

Meppo

额 我这是嵌入式里面.... 没有modprobe...  估计被裁了!!!  晕 .  chenyx 你的可以用-m iprange么?  
   纠结死了,  要加这功能吧 被其他一些链一些规则给拦截, 这功能不等于没加么~  给的接口 又没得选择, 全部统一的APPEND...  蛋疼!!!

Meppo

  我的虚拟机里面可以用-m iprange 但是板子上面 用不了...  

chenyx

嵌入式,那可能是iptables被裁剪了.
我的服务器上没有问题,可以执行.
另外,关于规则插入的问题,我已经回答了,在10楼,你看下.

Meppo

  嗯嗯... 谢谢你哈~~~  怎么感觉就我们两个在对话啊!!!    

今天终于搞完了...  那个范围用的一个个地址分离 然后再添加到链里面,  还有那个规则 跟其他的冲突, 解决办法 只能在POSTROUTING里建链的时候 按先后顺序  重要顺序来建链 这样才行!!!  

  这里有个问题  POSTROUTING  有三个链 如下

1. Chain POSTROUTING (policy ACCEPT)
   
2. target     prot opt source               destination                  
   
3. my_chain  all  --  anywhere             anywhere   
   
4. test  all   --  anywhere            anywhere      
   
5. 
   
6. Chain my_chain (1 references)
   
7. target     prot opt source               destination   
   
8. SNAT      all     --    192.168.1.6      anywhere       to:192.168.2.2      
   
9. 
   
10. Chain test (1 references)
    
11. target     prot opt source               destination   
    
12. MASQUERADE all  --- anywhere      anywhere
    

复制代码

当mychain链在test后面的时候  访问不了网页 这个我可以理解, 应该MASQUERADE 将源地址给NAT成网卡上分配的IP了, 所以导致到my_chain匹配的时候  源地址不是192.168.1.6 所以没有SNAT成功

  但是当我将my_chain链 加在 test前面的时候, 为什么源地址最后改成192.168.2.2 就没有再被修改了呢?  后面的MASQUERADE 匹配的时候 不是anywhere么 那么不管我my_chain里面怎么SNAT,  anywhere都能匹配 然后将其改成网卡上的IP吧?  但是结果是不能上网  源地址是SNAT后的地址 也就是192.168.2.2.  求解!!!

Meppo

chenyx 发表于 2012-03-27 17:45
嵌入式,那可能是iptables被裁剪了.
我的服务器上没有问题,可以执行.
另外,关于规则插入的问题,我已经回答 ...

在么... 这个iprange 的问题 老是解决不了, 在虚拟机里面 编译内核的时候 modprobe ipt_iprange 没有错误信息出来, 而且 make menuconfig里面也将iprange 勾选进内核了, 然后 直接make内核,  编译整个程序  烧到板子上, 但是还是不行!  不知道我漏了什么步骤...

1. / $ iptables -A FORWARD -m iprange --dst-range 192.168.1.11-192.168.1.20 -j ACCEPT
   
2. iptables: No chain/target/match by that name.
   
3. / $ iptables -A FORWARD -d 192.168.1.11 -j ACCEPT
   
4. / $

复制代码

chenyx

在你运行那个iptables命令之前,你modprobe ipt_iprange看下能不能把模块载入.

Meppo

回复 17# chenyx

   在板子上没有modprobe,  原来modprobe命令是用的虚拟机ubuntu的modprobe而不是我编译的内核里面的modprobe,  我ubuntu 里的iptables 可以用iprange!   

   在板子上运行..

1. / $ modprobe
   
2. /bin/sh: modprobe: not found

复制代码

chenyx

那你编译一个,烧到你的嵌入式板子里面呢