想通过RedHat9上网，关于iptables的设置问题

james70

描述：
一台服务器，操作系统是Red Hat 9 ， 有两块网卡，eth0为外网（221.222.223.224），eth1为内网（172.16.2.9）. DNS:219.155.33.132 和 202.99.68.66
目前想通过这台服务器上外网，我的ip是172.16.2.100
想通过iptables实现。

目前的做法是：
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 172.16.2.100 -o eth0 -j MASQUERADE

更改后的iptables规则是：
[root]# iptables-save
# Generated by iptables-save v1.2.7a on Fri Nov  3 17:03:57 2006
*nat
REROUTING ACCEPT [82461:5215806]
OSTROUTING ACCEPT [147151:8824618]
:OUTPUT ACCEPT [147151:8824618]
-A POSTROUTING -s 172.16.2.100 -o eth0 -j MASQUERADE
COMMIT
# Completed on Fri Nov  3 17:03:57 2006
# Generated by iptables-save v1.2.7a on Fri Nov  3 17:03:57 2006
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [9186231:8737984823]
:RH-Lokkit-0-50-INPUT - [0:0]
-A INPUT -j RH-Lokkit-0-50-INPUT
-A FORWARD -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -s 219.155.33.132 -p udp -m udp --sport 53 --dport 1025:65535 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 --tcp-flags SYN,RST,ACK SYN -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 21 --tcp-flags SYN,RST,ACK SYN -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 22 --tcp-flags SYN,RST,ACK SYN -j ACCEPT
-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT
-A RH-Lokkit-0-50-INPUT -i eth0 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -i eth1 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -s 202.99.68.66 -p udp -m udp --sport 53 -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -j REJECT --reject-with icmp-port-unreachable
-A RH-Lokkit-0-50-INPUT -p udp -m udp -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Fri Nov  3 17:03:57 2006

我的机器的ip设置为172.16.2.100   网关为：172.16.2.9  DNS:219.155.33.132
这时我的机器可以ping 通DNS , 在ie里可以通过ip地址访问网站，但是不能通过域名访问（能ping通域名服务器）
请给为给分析一下，如何解决，多谢！

[ 本帖最后由 james70 于 2006-11-5 07:55 编辑 ]

kelela

/etc/sysctl.conf->
net.ipv4.ip_forward = 1
service network restart
vi /etc/sysconfig/iptables
首段增加:
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth0 -s 172.16.2.0/255.255.255.0 -j MASQUERADE
COMMIT
service iptables restart

世界因我而精彩

iptables  -t  nat  -A  POSTROUTING  -s  192.168.0.200  -j  SNAT  --to  221.222.223.224

james70

在客户端，我可以通过ip上网，不能通过域名上网，客户端设置的DNS和服务器端设置的是一样的，我的服务器（网关）不想启用DNS服务，应该在服务器端加入什么样的rule。