请教一个iptables相关问题！！

bluezombiecn

回复 9# chenyx
input中的第一条就是


   

chenyx

回复 11# bluezombiecn


    我看到你INPUT链的规则了,你应该在FORWARD链里面再添加一个相同的规则.

bluezombiecn

回复 6# zongg


    加一条

1. iptables -A INPUT -p icmp -j ACCEPT
   

复制代码

192.168.1.1（客户机ip）可以ping 通192.168.116.143（iptables主机外网卡ip）
  加一条

1. iptables -A FORWARD -p icmp -j ACCEPT

复制代码

192.168.1.1能ping通192.168.116.2（iptables主机外网卡dns）

bluezombiecn

回复 12# chenyx


    果然有效果呀，多谢多谢。
    网上大部分介绍iptables的都没有这么一条。倒是一出一进的规则。非常感谢你。

zongg

bluezombiecn 发表于 2012-11-29 14:44
回复 12# chenyx

伪装要在FORWARD 链里做。

bluezombiecn

回复 15# zongg


    你的意思是这样写

1. iptables -A FORWARD -s XXX -j SNAT --to XXX

复制代码

chenyx

网上很多例子里面FORWARD链的默认规则是ACCEPT的,所以不用添加也可以.

chenyx

回复 16# bluezombiecn
回复 15# zongg


NAT应该在nat表的POSTROUTING/PREROUTING链里面,与FORWARD无关

bluezombiecn

chenyx 发表于 2012-11-29 14:50
网上很多例子里面FORWARD链的默认规则是ACCEPT的,所以不用添加也可以.

是有这样做的，不过大多数都是默认一个DROP.
就是ACCEPT，也都还再加上 FORWARD tcp 80&53这样的规则。误导了我。

bluezombiecn

zongg 发表于 2012-11-29 13:45
要在FORWARD链里伪装.

非常感谢你耐心的解答。{:3_193:}