iptables A POSTROUTING t nat j MASQUERADE
postrouting 链 是将本地ip地址伪装成公网ip地址 要让局域网的机器上网要允许带有内部 IP 地址的 LAN 节点和外部的公共网络通信，需要配置防火墙的 IP 伪装（IP masquerading）。这会把来自 LAN 节点的请求都伪装成防火墙的外部设备（在这个例子中是 eth0）的 IP 地址。该规则使用 nat 分组匹配表（-t nat），并在防火墙的外部联网设备（-o eth0）上为 nat 指定内建的 postrouting 链（-A postrouting）。postrouting 允许分组在离...
by crastyl - Linux文档专区 - 2008-10-06 13:02:43 阅读（3012） 回复（0）
如何删除itables表中 nat 里的 postrouting的多余规则 postrouting有几条多余 删除的时候不会删 请帮帮
如何删除itables表中 nat 里的 postrouting的多余规则 postrouting有几条多余 删除的时候不会删 请帮帮
linux服务器用ADSL拨号，要做nat，如果用Dnat和Snat方式，好象应该是两句(Dnat、Snat)都要有， 如果用 masquerade ，是不是只要一句就行了？ 比如 iptables -t nat -A postrouting -o ppp0 -s 192.168.0.0/24 -j masquerade 这样内外网互相访问是不是就行了？ 两种方式效果一样吗？如果内网有WEB等服务器，也有一般上网的用户机。
linux服务器用ADSL拨号，要做nat，如果用Dnat和Snat方式，好象应该是两句(Dnat、Snat)都要有， 如果用 masquerade ，是不是只要一句就行了？ 比如 iptables -t nat -A postrouting -o ppp0 -s 192.168.0.0/24 -j masquerade 这样内外网互相访问是不是就行了？ 两种方式效果一样吗？如果内网有WEB等服务器，也有一般上网的用户机。
iptables -t nat -A postrouting -o eth0 -s 192.168.0.0/24 -j Snat --to-source 211.101.251.4 iptables -A OUTPUT -o eth0 -p tcp -s 211.101.251.4 --sport 1024:65535 -d any/0 --dport 80 -j ACCEPT iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 80 -d 211.101.251.4 --dport 1024:65535 -j ACCEPT 上面三句和下面这一句有什么区别？？SANT 和masquerade有什么区别，各在什么情况下使用？？？ iptabl...
iptables -t nat -A postrouting -o eth0 -s 192.168.0.0/24 -j Snat --to-source 211.101.251.4 iptables -A OUTPUT -o eth0 -p tcp -s 211.101.251.4 --sport 1024:65535 -d any/0 --dport 80 -j ACCEPT iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 80 -d 211.101.251.4 --dport 1024:65535 -j ACCEPT 上面三句和下面这一句有什么区别？？SANT 和masquerade有什么区别，各在什么情况下使用？？？ iptabl...
iptables -t nat -L postrouting [root@mailgateway etc]# iptables -t nat -L postrouting Chain postrouting (policy ACCEPT) target prot opt source destination Snat all -- 192.168.0.0/24 anywhere to:218.247.50.18 iptables -t nat -A postrouting -o ppp0 -j masquerade iptables -I FORWARD -s 192.168.0.0/24 -p tcp --dport 21 -j DROP iptables -t filter -L FOR...
iptables中可以灵活的做各种网络地址转换（nat）
iptables中Snat和masquerade的区别 iptables中可以灵活的做各种网络地址转换（nat） 网络地址转换主要有两种：Snat和Dnat Snat是source network address translation的缩写即源地址目标转换 比如，多个PC机使用ADSL路由器共享上网 每个PC机都配置了内网IP PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip 当外部网络的服务器比如网站web服务器接到访问请求的时候 他的日志记录下来的是路由器的ip地址，而...
