请教一个iptables相关问题！！

bluezombiecn

简要拓扑：
客户机：eth0:192.168.1.1/24 GW:192.168.1.2 DNS:192.168.116.2    (LAN)
IPTABLES主机：eth0:192.168.1.2/24(LAN)
                      eth1:192.168.116.143 DNS:192.168.116.2(WAN)
实现目的：客户机通过iptables主机访问外网。

iptables rules：已开启ip_forward转发

]
                                          
设置完成后，客户机无法访问外部web网页，dns也无法解析。iptables主机可以解析外部网页。
请问我的配置是哪里出现的问题？

zongg

1. iptables -t nat -L

复制代码

要在FORWARD链里伪装.

bluezombiecn

回复 2# zongg

1. iptables -t nat -A -POSTROUTING -o eth1 -s 192.168.1.0/24 -j SNAT --to-source 192.168.116.143

复制代码

这样写是不是不对？
   

zongg

bluezombiecn 发表于 2012-11-29 13:51
回复 2# zongg

这样写是不是不对？

你现在的需求是不是让192.168.1.2(iptables)当网关做NAT转发，让客户端的网关指向它来上网？


你伪装那是怎么写的，先把其它的去掉，只写伪装那。

bluezombiecn

回复 4# zongg


    1、如果把FORWARD表全开放的话，确实可以访问外网。
    2、如果我在现有的策略中加上一下这两条也可以访问外网。

1. iptables -A FORWARD -p tcp --sport 80 -j ACCEPT
   
2. iptables -A FORWARD -p udp --sport 53 -j ACCEPT
   

复制代码

我看在一般介绍iptables的文章都是只要像我第一个第一个帖子中的配置就可以了访问外网，所以感到有点奇怪。是不是我其他什么地方配置有问题。

zongg

bluezombiecn 发表于 2012-11-29 14:00
回复 4# zongg

你那1和116段互通吗？

chenyx

1. iptables -A FORWARD   -m state --state ESTABLISHED,RELATED -j ACCEPT

复制代码

添加这个规则测试下

bluezombiecn

回复 7# chenyx


    这条规则已经添加了。

chenyx

回复 8# bluezombiecn


    没看到,你在1楼的截图里面FORWARD链里面没有这个规则.

zongg

bluezombiecn 发表于 2012-11-29 14:00
回复 4# zongg

如果在POSTROUTING里设置也可以，但是你的192.168.116那个ip就需要换成外网ip了。