请教iptables问题？

brucechou

我最近新安装的RedHat9.0，想通过iptables做NAT代理上网。昨天测试时发现用户不能正常收发邮件，但1.2.0.6的那台允许上网的机器一切正常。我linux的IP是1.2.0.2/255.0.0.0,客户端通过NT的DHCP分配的IP是网段1.2.0.0/16。
下面是我的iptables内容：
# Generated by iptables-save v1.2.7a on Tue Dec 27 11:35:48 2005
*mangle
REROUTING ACCEPT [961]
:INPUT ACCEPT [841]
:FORWARD ACCEPT [0]
:OUTPUT ACCEPT [1071]
OSTROUTING ACCEPT [1071]
COMMIT
# Completed on Tue Dec 27 11:35:48 2005
# Generated by iptables-save v1.2.7a on Tue Dec 27 11:35:48 2005
*filter
:INPUT ACCEPT [845]
:FORWARD ACCEPT [0]
:OUTPUT ACCEPT [1074]
COMMIT
# Completed on Tue Dec 27 11:35:48 2005
# Generated by iptables-save v1.2.7a on Tue Dec 27 11:35:48 2005
*nat
REROUTING ACCEPT [0]
:OUTPUT ACCEPT [0]
OSTROUTING ACCEPT [0]
-A POSTROUTING -p tcp -m tcp -s 1.2.0.0/16 --dport 110 -j MASQUERADE
-A POSTROUTING -p tcp -m tcp -s 1.2.0.0/16 --dport 25 -j
MASQUERADE
-A POSTROUTING -s 1.2.0.6 -j MASQUERADE
COMMIT
# Completed on Tue Dec 27 11:35:48 2005

dannycat

要允许 DNS 查询。

brucechou

是要开放53端口还是。。。？请楼上的告知，本人对iptables不是很理解，一般只用到NAT的masqurade功能

dannycat

要允许那些可以收发邮件的用户访问 DNS 服务器的 UDP 端口 53，否则他们知道邮件服务器在哪里啊？

加一句： -A POSTROUTING -p udp -m udp -s 1.2.0.0/16 --dport 53 -j MASQUERADE