这脚本为啥不能透明代理~

耶寇

1. 
   
2. #!/bin/sh
   
3. modprobe ip_tables
   
4. modprobe ip_nat_ftp
   
5. modprobe ip_conntrack
   
6. modprobe ip_conntrack_ftp
   
7. iptables -F
   
8. iptables -t nat -F
   
9. iptables -X
   
10. iptables -t nat -X
    
11. ###########################INPUT###################################
    
12. iptables -P INPUT DROP
    
13. iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
    
14. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
15. #######################FORWARD###########################
    
16. iptables -P FORWARD DROP
    
17. iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    
18. iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to 192.168.0.254:8080
    
19. iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
    
20. ##########################################################
    
21. echo 1 > /proc/sys/net/ipv4/ip_forward
    
22. #######################################################################
    
23. iptables -I FORWARD -s 192.168.0.228 -j ACCEPT
    
24. iptables -I INPUT -s 192.168.0.228 -j ACCEPT
    
25. 
    
26. iptables -I FORWARD -s 192.168.0.226 -j ACCEPT
    
27. iptables -I INPUT -s 192.168.0.226 -j ACCEPT
    

复制代码

我目的是除了两台机无限制，其他的只能上网就可以了。加上这个也不行 iptables -I FORWARD -p tcp --dport 80 -j ACCEPT 我想应该是FORWARD的问题可不知咋搞。

耶寇

没人来的~~

simon991

试试在INPUT链里面加一条接受8080端口数据的规则

耶寇

还不行~~~~~

jackylau

iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE
##########################################################
echo 1 > /proc/sys/net/ipv4/ip_forward
这两行就应该可以，你先用排除法试下！