兄弟们帮我看看我的IPTABLES能实现NAT功能吗，谢谢了

zhangheguo

小弟是用ADSL上网的，想做个NAT，代理机器可以上网。IPTABLES如下。
# /etc/sysconfig/iptables
#===============================

#
# mangle
*mangle
REROUTING ACCEPT [0]
:OUTPUT ACCEPT [0]
COMMIT
#

#
# nat
*nat
REROUTING ACCEPT [0]
OSTROUTING ACCEPT [0]
:OUTPUT ACCEPT [0]
/sbin/iptables -A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
#

#
# filter
*filter
:INPUT ACCEPT [0]
:FORWARD ACCEPT [0]
:OUTPUT ACCEPT [0]

ruchong

iptables -t nat -a POSTROUTING -o ppp0 -j MASQURADE
有想一起学linux的挺加我:QQ:254966976
msn:[email protected]

zhangheguo

楼上的兄弟，你说的我有差别吗
我最近发现这个论坛现在好冷清呀，贴子都没人回了，哎

GGGO

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
网关设置为这部linux的ip地址，dns要设置成你的isp的dns的ip地址。

zhangheguo

谢谢楼上的兄弟，你说的我都做的和你一样，我只想问一句，我的IPTABLES规则有没有问题，理论上是不是可以实现NAT呢，小弟用的是RH9。0，自带的IPTABLES，本来下载了最新的IPTABLES，版本是1.2.11，可是解压以后没有./configure文件，不知道怎么装。

GGGO

应该没问题。其他资料都是这样写的。
我也是局域网共享adsl上网的，不过是用路由器的。但是前几个星期前我做过实验：
用我的电脑做网关，而我的电脑还是使用路由器做网关。
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
我的电脑只有一个网卡。经上面的iptables设置后，其他电脑用我的ip作网关，dns填写真实的isp的dns地址，可以上网。这里dns不能填我的ip地址，这样会上不了网。