nat能ping通,但是上不了网

lwbhero

由于有方便的环境,所以没写的太多(如果nat成功了再设置防火墙),主要就以下几条:

echo 1 > /proc/sys/net/ipv4/ip_forwad

/sbin/modprobe iptable_nat
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe iptable_filter
/sbin/modprobe ip_conntrack_ftp

# xxx.xxx.xxx.xxx是我外网IP,eth0接外网,eth1接内网
/sbin/iptables -t nat -F
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j SNAT --to xxx.xxx.xxx.xxx
/sbin/iptables -t nat -A PRETOUTING -s 192.168.0.1/24 -i eth1 -j DNAT --to xxx.xxx.xxx.xxx

一测试,内网的机器可以ping通Internet的机器IP,但就是上不了网,www,ftp,QQ等都上不了,内网的机器DNS我设置成和eth0一样的DNS.

哪位有经验的兄弟帮帮忙,多谢!

tjgs

你的DNS设置有误~~

如果可以的话，别个再做一台DNS服务器。
如果嫌麻烦，就直接使用外网的DNS

lwbhero

我就是用外网的DNS呀！

tjgs

你试试最小条件能不能上线~~~~~

echo 1 >/proc/sys/net/ipv4/ip_forward

modprobe ip_tables
modprobe ip_nat_ftp

/sbin/iptables -F -t nat
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE