【求助】通过AP做内外网直接访问

紫柳

环境如下：

     AP 内网口 br0  192.168.1.74
     AP 外网口 eth0 192.168.2.74
     内外网口之间是桥接模式
     PC_N  内网主机 192.168.1.35
     PC_W 外网主机  192.168.2.35

     请问怎么设置IPTABLES可以让内外网互相访问， 即直接PC_N直接ping PC_W的Ip地址可以ping通，反之也可以ping通？

紫柳

做了两天NAT规则，不过ping不同

    iptables -t nat -A PREROUTING -d 172.16.0.0/24 -i eth0 -j DNAT --todestination 172.16.1.74
    iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -j SNAT --to-source 172.16.2.74

紫柳

问题已经解决了，通过上面那两条规则，然后将外网口eth0的默认网关设置为XXX，同时PC_W的网关也设置为XXX，内网PC_N的网关设置为 AP 内网口 br0  192.168.1.74地址就可以相互直接ping通了。
如果外网口地址不定，MASQUERADE就可以了