急救！ NAT共享上网问题.

jookeee

原帖由 cexoyq 于 2006-12-30 20:49 发表
【QQ  版本】Build 15.75.440

我以前遇到过,也是像你这种情况,QQ版本换成了新版本后就好了.
你试试换个QQ版本.
你的NAT没有问题.

新版本也不行，除了QQ其他软件都不能用。。web,emule,bt,游戏........能上网的一切软件.
现在我用上了squid;
qq,web,在线看电影，下载东西（另存为)，都可以了。
但像emule,迅雷,bt,游戏还是不行的。  感觉只实现了squid的功能。NAT还是没用.

shanya

其实我也以为没什么关系..
但我还真就发生过这样的问题.换一下.然后重新配置过就好了.
可能能巧合...哈.

jookeee

我试试

yifengzhang21c

你尝试用tcpdump抓包看看，我是说你先浏览网页。发送web请求，
然后通过tcpdump抓包，察看连接情况，再判断是防火墙的问题，还是NAT或者squid 的问题。
可以把抓包情况传上来。

wang188

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j SNAT –to-source (外网IP)

注:这里的192.168.0.0/24是指内网的子网,如果你的内网网段是192.168.1.1-192.168.1.255 那就得是192.168.1.0/24

jookeee

原帖由 shanya 于 2006-12-30 20:09 发表
换一下..eth0换成内网的.

兄弟，这方法我试了。。不行，还是老样子

jookeee

原帖由 yifengzhang21c 于 2007-1-3 13:49 发表
你尝试用tcpdump抓包看看，我是说你先浏览网页。发送web请求，
然后通过tcpdump抓包，察看连接情况，再判断是防火墙的问题，还是NAT或者squid 的问题。
可以把抓包情况传上来。

我的客户端全是windows xp ，不知道用什么命令来抓包。

jookeee

原帖由 wang188 于 2007-1-3 16:05 发表
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j SNAT –to-source (外网IP)

注:这里的192.168.0.0/24是指内网的子网,如果你的内网网段是192.168.1.1-192.168.1.255 那就得是192.168.1.0/24

这方法也不行哦

jookeee

真是奇怪了.
我觉得和防火墙没什么关系,毕竟我这样的设置和没启用防火墙没什么两样,iptables用到的只是nat的包伪装(MASQUERADE),其他的都ACCEPT.所以感觉防火墙应该不会阻挡客户端信息的发送和接受.
squid就更不可能了,毕竟是后来才用上的,而且运行很正常.客户端除了玩游戏,使用P2P BT下载工具以外，其他的程序都能正常上网.
现在总感觉是不是dr.com在做怪,毕竟dr.com在win下能防止共享(nat).但据说linux的客户端不是已经破解了的吗？ 哎   摸不清头脑了.

ppzlyg

echo "1" > /proc/sys/net/ipv4/ip_forward
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE

在 /etc/sysconfig/network 这个档案里如果有GATEWAYDEV 则设定GATEWAYDEV=ppp0,另外将GATEWAY=这一行空下来不要设定

[ 本帖最后由 ppzlyg 于 2007-1-4 20:24 编辑 ]