[問題] 要用 route 還是 iptables

[kenshinn]

請大家教一下指令該怎麼下？

我有兩台電腦，兩台都是 linux，都在 nat 內

A: 10.82.1.1 可直接對外連線
B: 10.82.2.1 受限制連線

希望 A 可以幫 B 轉送封包

例如 B 不能直接連 www.google.com (66.249.89.147)
但 A 可以
A,B 該如何設定呢？

[訪客]

假設 A 以 eth0 直接對外連線，最簡單的作法是在 A 執行

echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

又假設 B 以 eth0 對 A 連線，B 執行
route add default gw 10.82.1.1 eth0

[mason]

只准許 B 能透過A連外的話，
訪客兄的 iptables 要加上限制：
-s 10.82.2.1/32