NAT

[gayt]

想share boardband.....
但係不知道點解.........
set 完 iptables........
仍然不行.........
已經打左.............:

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

是不是還要set什麼?

[阿信]

iptables -t nat -A POSTROUTING -o ppp0 -s [your network] -j MASQUERADE

[huki]

iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE

大部份的人都是這樣

[gayt]

還是不行呀.......
已經打了 iptables -t nat -A POSTROUTING -o -ppp0 -s 192.168.0.0/24 -j MASQUERADE..........
client 是用win98的........

[Tetralet]

Client 端的 Default Gateway 必須指向這台 Linux。

請您試試看！

[訪客]

我有指向呀............
因為我之前是用win2k share的...........
除左server os 轉左做linux之外.........
其他野都冇變過............

[阿信]

你的kernel是哪一版呢？

[gayt]

印像中係2.4.20..........

[阿信]

client ip是多少呢？

[gayt]

client ip - 192.168.0.2
sever ip - 192.168.0.1

[Tetralet]

用以下指令載入一些 iptables 所需模組，再試試看！

modprobe ip_tables
modprobe iptable_nat
modprobe iptable_filter
modprobe ipt_state
modprobe ipt_LOG
modprobe ipt_MASQUERADE
modprobe ipt_REJECT
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

[阿信]

client ip - 192.168.0.2
sever ip - 192.168.0.1

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o -ppp0 -s 192.168.0.0/24 -j MASQUERADE

當你執行完第一個步驟之後，請確定一下ip_forward是否為1。

第二：確認一下client ip的default gw。

[huki]

還有我想問
你的linux可以連的出去嗎？
你client的win有設定好嗎？

[gayt]

個兩句command, 我已經打了........
client 已set了 192.168.0.1 為default gateway......
還有dns 亦已set 了 gayt 192.168.0.1..........
但還是不行........

[Tetralet]

一個一個 Debug 吧！

1. Client 可以 Ping 到自己嗎？
2. Client 可以 Ping 到 Server 嗎？
3. Client 的 Routing Table 為何？
4. Server 可以 Ping 到 168.95.1.1 嗎？
5. Client 可以 Ping 到 168.95.1.1 嗎？
6. Client 可以 Ping 到 www.hinet.net 嗎？
7. 打開 iptables 的 LOG 功能，看看有什麼錯誤訊息？


對了，會不會是 192.168.0.1 這個 IP 給別人用去了？
像我的 Hinet ADSL Modem 就佔去了 192.168.1.1 這個 IP。