请教！！！！iptables配置地址转换上不了网....

ming8713

请教下防火墙配置方面的高手：
我的电脑有两个以太网口一个是LAN（eth1） 一个是WAN(eth0)，我想让LAN口的http请求首先发送到本地的web server做用户验证，验证通过后根据其MAC地址停止到本地web server的映射可以通过WAN上网，我的配置是：
$IPTABLES -t nat -A POSTROUTING -o ${WAN} -j MASQUERADE;
$IPTABLES -t nat -I PREROUTING -m mark --mark ${UNPASSMARK}  -p tcp --dport 80 -j DNAT --to-destination ${LOCAL}:80;
$IPTABLES -t mangle -I PREROUTING -s $LAN_IPALL/$MASK -j MARK --set-mark ${UNPASSMARK};

验证通过后的增加配置：
iptables -t mangle -I PREROUTING -i $LAN -m mac --mac-source $mac -j MARK --set-mark ${PASSMARK};

但是配置完后打开的还是用户验证的界面，不知道那里配置的不对？

zongg

额,等高手吧@platinum

syshz

一头雾水。。。等待版主大大出现。

ming8713

我的系统是centOS6.4 内核版本2.6.32 防火墙只设置了这几条 就是不行，不知道是不是忽略了那个细节...
回复 1# ming8713


   

chenyx

iptables -t mangle -I PREROUTING -i $LAN -m mac --mac-source $mac -j MARK --set-mark ${PASSMARK};
行后面添加一条
iptables -t mangle -I PREROUTING -i $LAN -m mac --mac-source $mac -j RETURN
试试

ming8713

谢谢，问题找到了，把验证通过后增加的配置修改为：
iptables -t mangle -A PREROUTING -i $LAN -m mac --mac-source $mac -j MARK --set-mark ${PASSMARK};
就可以了，原因是mangle表的匹配规则当有多条规则都匹配时以最后一条规则为准，而其他表的匹配规则是一遇到匹配规则就返回。
回复 5# chenyx