關於iptables設定

[kevinbbv]

小弟我最近裝了一台nat
eth1對外,固定ip
eth0對內
在防火牆的設定部份我做了底下的設定

iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE

我只想要內部 LAN 端的電腦可以正常上網 , ping 的到外部電腦即可
不曉得這樣的設定 ok 嗎？
感謝

[kevinbbv]

我發現這樣的設定
在開機時會卡在
Starting NFS common utilities : statd
這是被我的 firewall 擋掉嗎？

[vega02]

/sbin/iptables -A INPUT -i lo -j ACCEPT <--加上這行呢?

[kevinbbv]

/sbin/iptables -A INPUT -i lo -j ACCEPT <--加上這行呢?

加上去後 , 開機就正常了
可是這是為什麼呢？
它跟 loopbak 有什麼關係？

[vega02]

我的理解是INPUT DROP如沒特別指定，是包括所有的介面lo,eth0,eth1,ppp0.....都會DROP掉的...而有些服務會使用到lo這個介面，所以也一起擋掉了。

所以一般在下了iptables -P INPUT DROP之後
我習慣再加
.

代碼: 選擇全部

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -p all -s 192.168.1.0/24 -j ACCEPT


也讓同網段的通通可以過