不曉得各位有沒有發生這種問題：有些網站無法進入

[CFC]

我簡單敘述一下目前的狀況
昨晚關機之前，可以連線至任何網站
今早開機之後，許多網站無法進入，像是無名、Zuso Security等等網站都不能進去

目前是一台Linux Server架設NAT(還有www跟ftp服務)

不清楚是不是NAT的問題
而且，用Linux那台可以看到網頁(用w3m跟lynx，連線到無名)
可是在我這台(Client端是Windows)就不能
而且MSN服務也出現問題

請問各位朋友們有發生過類似問題嗎???

[訪客]

請問
1.
是NAT後的主機連至所有網站都進不去嗎?
連不進去的網站是用dns還是ip連入(dns解析正常嗎)?

2.
NAT後的主機有設proxy嗎?
NAT主機有設proxy嗎?

3.
若您目前有設定 FORWARD 限制, 把所有限制關掉(並且iptables -P FORWARD ACCEPT)後, 可以連出去嗎?

4.
若這些都確認過了, 嗯....您可能要提供多一點資訊....比方說 postrouting 跟 forward 表的內容之類...好請版上大大幫忙抓蟲了..

[CFC]

1.原本全部可以進去，後來只有一些網站不能進去
2.原本沒有，在NAT那台上裝squid後，就可以
3.只有POSTROUTING有rule
4.POSTROUTING只有那麼一條，就是
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE

P.S.：echo "1" > /proc/sys/net/ipv4/ip_forward我有作
可是有一次跑去/etc/network，看到options內的ip_forward沒開
懷疑是那邊的問題，我就把那邊改yes，網路重新啟動，就恢復正常了

請問各位前輩，/proc/sys/net/ipv4/ip_forward跟/etc/network/options裡面的ip_forward，兩個會衝突到嘛??

[deja_vu]

你好，這個問題我有遇到過，就是把 options 改成 ip_forward=yes 。
我在學 iptables 這個的時候，遇到了這個問題，就把它當作開關好了

[CFC]

你好阿^^"

嗯... 在Debian上有這個問題
不曉得在其他的發行版是否也有??

[ronmi]

/etc/network/options裡面的ip_forward選項會在你執行/etc/init.d/network start，或是ifup xx的時候，把相對應的數字寫入/proc/sys/net/ipv4/ip_forward裡面
所以設一下大家都好過XD
不然就你蓋我我蓋你，蓋來蓋去沒完沒了了