请教一下iptables nat转发[求大大慢移]

abysscong

设置了一天，想请教一下
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up echo 1 > /proc/sys/net/ipv4/conf/vmbr160/proxy_arp
post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
发现并没有实现转发（**鸡的10.0.0.x能互ping通），iptables -L并没有显示规则，iptables-save > /root/iprules.txt结果
# Generated by iptables-save v1.6.0 on Sun Jul  8 12:31:38 2018
*nat
REROUTING ACCEPT [54376:4462606]
:INPUT ACCEPT [5584:435784]
:OUTPUT ACCEPT [238:14381]
OSTROUTING ACCEPT [241:14633]
-A POSTROUTING -s 10.0.0.0/24 -o vmbr160 -j MASQUERADE
COMMIT
# Completed on Sun Jul  8 12:31:38 2018
# Generated by iptables-save v1.6.0 on Sun Jul  8 12:31:38 2018
*filter
:INPUT ACCEPT [47705:5876533]
:FORWARD ACCEPT [44:3504]
:OUTPUT ACCEPT [24689:3799687]
COMMIT
# Completed on Sun Jul  8 12:31:38 2018

vmbr160 网卡可以访问外网（访问改网卡ip可打开母鸡的网页）。
不怎么熟悉iptables nat转发，麻烦大佬指导

附网卡配置：
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address  x.x.x.x
        netmask  255.255.255.0
        gateway  x.x.x.x
        dns-nameservers 8.8.8.8 8.8.4.4

auto vmbr160
iface vmbr160 inet static
        address  x.x.x.x
        netmask  255.255.255.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0

auto vmbr1
iface vmbr1 inet static
        address  10.0.0.1
        netmask  255.255.255.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up echo 1 > /proc/sys/net/ipv4/conf/vmbr160/proxy_arp
        post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr160 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/24' -o vmbr160 -j MASQUERADE

一刀一刀一刀

你这个写法就不对

tomcb

这篇讲的挺详细的，可以看看

http://www.ahao.me/archives/1136

abysscong

一刀一刀一刀 发表于 2018-7-9 01:09
你这个写法就不对

求老铁指导

abysscong

tomcb 发表于 2018-7-9 00:59
这篇讲的挺详细的，可以看看

http://www.ahao.me/archives/1136

感谢回复 我就是按照它配置的

flyqie

要不你直接装个软路由？

abysscong

解决了 vmbr160换成eth0 重启 能不能只restart 汗颜