免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1645 | 回复: 5

[系统管理] 请教!!!!iptables配置地址转换上不了网.... [复制链接]

论坛徽章:
0
发表于 2013-04-27 14:07 |显示全部楼层
请教下防火墙配置方面的高手:
我的电脑有两个以太网口一个是LAN(eth1) 一个是WAN(eth0),我想让LAN口的http请求首先发送到本地的web server做用户验证,验证通过后根据其MAC地址停止到本地web server的映射可以通过WAN上网,我的配置是:
$IPTABLES -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE;
$IPTABLES -t nat -I PREROUTING -m mark --mark ${UNPASSMARK}  -p tcp --dport 80 -j DNAT --to-destination ${LOCAL}:80;
$IPTABLES -t mangle -I PREROUTING -s $LAN_IPALL/$MASK -j MARK --set-mark ${UNPASSMARK};

验证通过后的增加配置:
iptables -t mangle -I PREROUTING -i $LAN -m mac --mac-source $mac -j MARK --set-mark ${PASSMARK};

但是配置完后打开的还是用户验证的界面,不知道那里配置的不对?

论坛徽章:
21
白羊座
日期:2013-08-23 15:49:17金牛座
日期:2013-10-08 17:00:03处女座
日期:2013-10-12 11:54:11CU十二周年纪念徽章
日期:2013-10-24 15:41:34午马
日期:2013-11-27 14:07:21巨蟹座
日期:2013-12-04 10:56:03水瓶座
日期:2013-12-04 15:58:00亥猪
日期:2014-05-24 16:02:3115-16赛季CBA联赛之辽宁
日期:2016-11-07 13:52:53戌狗
日期:2013-08-23 16:15:31白羊座
日期:2013-08-24 21:59:24巨蟹座
日期:2013-08-25 16:34:24
发表于 2013-04-27 15:07 |显示全部楼层
额,等高手吧@platinum

论坛徽章:
0
发表于 2013-04-27 19:06 |显示全部楼层
一头雾水。。。等待版主大大出现。

论坛徽章:
0
发表于 2013-04-27 19:20 |显示全部楼层
我的系统是centOS6.4 内核版本2.6.32 防火墙只设置了这几条 就是不行,不知道是不是忽略了那个细节...
回复 1# ming8713


   

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
发表于 2013-04-28 08:33 |显示全部楼层
iptables -t mangle -I PREROUTING -i $LAN -m mac --mac-source $mac -j MARK --set-mark ${PASSMARK};
行后面添加一条
iptables -t mangle -I PREROUTING -i $LAN -m mac --mac-source $mac -j RETURN
试试

论坛徽章:
0
发表于 2013-04-28 14:44 |显示全部楼层
谢谢,问题找到了,把验证通过后增加的配置修改为:
iptables -t mangle -A PREROUTING -i $LAN -m mac --mac-source $mac -j MARK --set-mark ${PASSMARK};
就可以了,原因是mangle表的匹配规则当有多条规则都匹配时以最后一条规则为准,而其他表的匹配规则是一遇到匹配规则就返回。
回复 5# chenyx


   
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP