NAT做网关，内ping外不通。[已解决]

山东大葱

网关：
eth0:172.168.3.233(假设成外网)
eth1:192.168.3.233(假设成内网)

FTPServer:192.168.3.234（网关：192.168.3.233）

客户机:172.168.3.1（网关：172.168.3.233）

网关机：   ping---->192.168.3.234--OK
           ping---->172.168.3.1----OK
FTP服务器：ping---->192.168.3.233--OK
           ping---->172.168.3.233--OK
           ping---->172.168.3.1--Failed--为什么不通呢？大家帮忙看iptables脚本哪错了？
客户机：   ping---->172.168.3.233--OK
           ping---->192.168.3.233--Failed(connect:Network is unreachable，可以理解)

FTP服务器和客户机的iptables的INPUT、FORWARD、OUTPUT、PREROUTING、POSTROUTING全部是ACCEPT，没有任何限制。

[ 本帖最后由 山东大葱 于 2006-12-1 09:55 编辑 ]

platinum

贴出网关、FTP、客户的 iptables-save 结果
以后规则内容直接复制粘贴就好了，不要贴图了

山东大葱

Gateway(172.168.3.233/192.168.3.233):
[root@honker_01 ~]iptables-save
#Generated by iptables-save v1.2.11 on Fri Dec 1 00:09:30 2006
*filter
:INPUT ACCEPT [2280:108634]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2:168]
-A FORWARD -j ACCEPT
COMMIT
#Completed on fri Dec 1 00:09:30 2006
#Generated by iptables-save v1.2.11 on Fri Dec 1 00:09:30 2006
*nat
:PREROUTING ACCEPT [6700:564495]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -S 192.168.11.0/255.255.255.0 -j MASQUERADE
COMMIT
#Completed on fri Dec 1 00:09:30 2006



FTPSserver(192.168.3.234):
[root@honker_02 ~]iptables-save
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:35:57 2006
*filter
:INPUT ACCEPT [1330:63078]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [967:79234]
COMMIT
#Completed on fri Dec 1 08:35:57 2006
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:35:57 2006
*nat
:PREROUTING ACCEPT [4546:378424]
:POSTROUTING ACCEPT [8:614]
:OUTPUT ACCEPT [8:614]
COMMIT
#Completed on fri Dec 1 08:35:57 2006


PClient(172.168.3.1):
[root@honker_03 ~]iptables-save
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:32:20 2006
*filter
:INPUT ACCEPT [1356:64506]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [8:560]
COMMIT
#Completed on fri Dec 1 08:32:20 2006
#Generated by iptables-save v1.2.11 on Fri Dec 1 08:32:20 2006
*nat
:PREROUTING ACCEPT [5046:420056]
:POSTROUTING ACCEPT [2:168]
:OUTPUT ACCEPT [2:168]
COMMIT
#Completed on fri Dec 1 08:32:20 2006

网关防火墙规则我改了点：
/sbin/iptables -A POSTROUTING -s 192.168.3.0/24 -j MASQUERADE
但还是不行，再看看规则，也有进有出啊！
我现在基本上全部开放了。

[ 本帖最后由 山东大葱 于 2006-12-1 09:20 编辑 ]

山东大葱

不好意思！
这个问题已经解决了！
FTPServer已经可以ping通172.168.3.1了！
基本解决转发问题了！
问题就出在：/proc/sys/net/ipv4/ip_forward依旧是0，而不是所想要的1！
但是纳闷的是，脚本里那句：echo "1">/proc/sys/net/ipv4/ip_forward咋就不起点作用呢？！