关于linux iptables做透明代理问题(特殊杂症)

zpqs

一台linux redhat9

eth0  10.10.xx.xx  网关 10.10.xx.1  对应外网ip 210.a.b.c

eth1   122.120.150.154  局域网


如何使局域网的客户端设置网关 122.120.150.154 也就是eth1后可以上网？

曾经测试过的脚本：

echo 1 >; /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -A INPUT -s 122.120.150.0/24 -i eth1 -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

没有作用。

求助！

zpqs

/sbin/iptables -t nat -A POSTROUTING -s 122.120.150.0/24 -j SNAT --to-source 10.10.105.217

问题解决了