請教一個"NAT"的問題

[訪客]

我架了一台NAT的主機在家裡,而測試過還算是正常,但是我發現,
當我沒有開啟"NAT"服務時,client端可以ping的到主機,而主機也可以
ping到client端,但一起用NAT服務時,client可以正常連到外面去,
也可以ping的到168.95.1.1,但就是ping不到主機,也不能登入進去,
而主機方面也沒辦法ping到client端,更不能ping到168.95.1.1,
滿奇怪的,請教各位這是什麼問題阿?

[阿信]

一起用NAT服務...這...很奇怪的說法。

總不會連client端都架設nat吧...

[Tetralet]

一起用NAT服務...

是『一啟用』吧...

[Tetralet]

一起用NAT服務時,client可以正常連到外面去,
也可以ping的到168.95.1.1,但就是ping不到主機,也不能登入進去,
而主機方面也沒辦法ping到client端,更不能ping到168.95.1.1,
滿奇怪的,請教各位這是什麼問題阿?

請您把您啟用 NAT 的 Script 貼出來，
比較容易抓問題哦...

[訪客]

不好意思,是"啟用"拉,
對了 這是我的nat script:

echo 1 > /proc/sys/net/ipv4/ip_forward
/etc/rc.d/init.d/xinetd reload
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -Z
/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -Z -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE

[Tetralet]

/sbin/iptables -P INPUT DROP

因為所有的 INPUT 都 DROP 掉了，
所以才會 Ping 不到呀！

[阿信]

一起用NAT服務...

是『一啟用』吧...

...看來是我看的太仔細了...

[訪客]

謝謝你們的幫忙