woody NAT

[阿信]

iptables -A OUTPUT -t nat -p tcp -d [your_ip] \
-j DNAT --to 192.168.1.0/24

[Robert]

不好意思, 原來是自己擺烏龍
自己把 mysql 的password 改掉, Web 相關設定卻沒改!! 實在抱歉!

[Robert]

有個問題又要來麻煩各位幫忙了, 就是自從NAT可以用後, 有些 ftp 站都無法由LAN
上的PC去連結, 不論是用 browser 或 ftp client , 都說沒有權限, 若是我直接在NAT
server 上就完全不會發生這種問題, 請問各位遇過這種狀況嗎? 這跟我當初安裝 NAT
是用 CD-1 開機安裝, 而非 CD-5 有關嗎? 還是說跟我用的是浮動 IP 的 Cable modem
有關呢?

[阿信]

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

[Robert]

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

it's working now!!!

感謝阿信的指點, 請問是不是還要
echo "modprobe ip_nat_ftp" >> /etc/modules
echo "modprobe ip_conntrack_ftp" >> /etc/modules
才能讓他下次開機時, 也才會繼續 work 呢?!

[阿信]

echo "ip_nat_ftp" >> /etc/modules
echo "ip_conntrack_ftp" >> /etc/modules

恩...看Robert兄要不要摟，小弟是自己寫一個firewall和頻寬管理的script，所以任何firewall相關都是script裡面。

[Robert]

echo "ip_nat_ftp" >> /etc/modules
echo "ip_conntrack_ftp" >> /etc/modules

恩...看Robert兄要不要摟，小弟是自己寫一個firewall和頻寬管理的script，所以任何firewall相關都是script裡面。

哦! 阿信兄能否分享這個script嗎?

[阿信]

echo "ip_nat_ftp" >> /etc/modules
echo "ip_conntrack_ftp" >> /etc/modules

恩...看Robert兄要不要摟，小弟是自己寫一個firewall和頻寬管理的script，所以任何firewall相關都是script裡面。

哦! 阿信兄能否分享這個script嗎?

嘿嘿......沒有整理好，改天吧...

其實是小弟怕獻醜...

[訪客]

對不起..容許我問個白痴問題

請問 192.168.0.1/24 後面的 "/24" 是什麼意思??

[阿信]

netmask 255.255.255.0的意思

255 = 11111111

所以255.255.255.0 = 8（個1） + 8（個1）+ 8（個1）

可以看一下關於網路的書，有解釋如何切subnet。