NAT

[louie]

如果再加上這行呢 ?

iptables -A FORWARD -o ppp0 -s 192.168.0.0/24 -j ACCEPT

[gayt]

1 成功
2 成功
3 route 192.168.0.1 -> 192.168.0.1
4 成功
5 成功
6 失敗 unknow host
7 /var/log/ 不見有iptables的log

我個adsl modem 應該不是喇........
因為係win2k都係用192.168.0.1做server....
而無問題........

我己打了 iptables -A FORWARD -o ppp0 -s 192.168.0.0/24 -j ACCEPT....
都是不行呀.......

[Tetralet]

6 失敗 unknow host

您的 NAT 已經成功了，
現在是您的 DNS 有問題。

請檢查您 Client 的 DNS 的設定。
比如說：中華電信的 DNS 是 168.95.192.1 / 168.92.1.1。


對了，
回覆文章時適度得加入引言，
這樣子別人讀起您的文章時會更方便哦...

表情符號也是一定要的啦...

[gayt]

多謝哂各位
終於攪掂........

[訪客]

一個一個 Debug 吧！

1. Client 可以 Ping 到自己嗎？
"ok"
2. Client 可以 Ping 到 Server 嗎？
"不行"
3. Client 的 Routing Table 為何？

4. Server 可以 Ping 到 168.95.1.1 嗎？
"不行"
5. Client 可以 Ping 到 168.95.1.1 嗎？
"不行"
6. Client 可以 Ping 到 www.hinet.net 嗎？
"不行"
7. 打開 iptables 的 LOG 功能，看看有什麼錯誤訊息？

情問這是什麼情形阿,我相關的設定都用好哦,iptables也設好save了,
但還是失敗,有點頭大

[huki]

你自己主機那台有連出去嗎？
還是？

[Tetralet]

Client Ping 不到 Server 呀？
情況嚴重呢！

先把所有防火牆關掉試試看，
搞不好只是 ICMP 的封包被擋掉了。

如果不是防火牆的問題，
請確認您的網路設定、硬體設備等等是否裝置、設定正確。

這種情形的可能問題太多，
只好請您自己嘗試看看了。

[訪客]

#route -n
看看有沒有把192.168.0.0的網域加上去,並且設定gw為主機與98連接網路卡的ip

[jochang6]

用以下指令載入一些 iptables 所需模組，再試試看！

modprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ipt_state
modprobe ipt_LOG
modprobe ipt_MASQUERADE
modprobe ipt_REJECT
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

請問我的debian剛裝好
沒有這些模組,要如何新增呢?
~debian新手

[d2207197]

我想你是用 2.2 的核心..所以才沒有的，可以用 ipchains 做
或是把核心升到 2.4 以上

[jochang6]

謝謝,我剛剛去查了果然是2.2的kernel
請問debian可以線上直接升級核心嗎?
用apt-get可以嗎?還是用什麼方式

[d2207197]

apt-get 也可以

自己 search 看看

[jochang6]

謝謝,已在站內搜尋到了

[d2207197]

我的 search 意思是指 apt-cache search kernel 2.4

[cjan]

請問我用一張網卡架NAT, eth0 & eth0:0
NAT server ( 1 nic )如何同時連接 adsl modem and HUB??
可有示意圖, 謝謝