全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 4408|回复: 6

请教一下iptables nat转发[求大大慢移]

[复制链接]
发表于 2018-7-9 00:38:47 | 显示全部楼层 |阅读模式
10金钱
本帖最后由 abysscong 于 2018-7-9 00:52 编辑

设置了一天,想请教一下
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up echo 1 > /proc/sys/net/ipv4/conf/vmbr160/proxy_arp
post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
发现并没有实现转发(**鸡的10.0.0.x能互ping通),iptables -L并没有显示规则,iptables-save > /root/iprules.txt结果
# Generated by iptables-save v1.6.0 on Sun Jul  8 12:31:38 2018
*nat
REROUTING ACCEPT [54376:4462606]
:INPUT ACCEPT [5584:435784]
:OUTPUT ACCEPT [238:14381]
OSTROUTING ACCEPT [241:14633]
-A POSTROUTING -s 10.0.0.0/24 -o vmbr160 -j MASQUERADE
COMMIT
# Completed on Sun Jul  8 12:31:38 2018
# Generated by iptables-save v1.6.0 on Sun Jul  8 12:31:38 2018
*filter
:INPUT ACCEPT [47705:5876533]
:FORWARD ACCEPT [44:3504]
:OUTPUT ACCEPT [24689:3799687]
COMMIT
# Completed on Sun Jul  8 12:31:38 2018

vmbr160 网卡可以访问外网(访问改网卡ip可打开母鸡的网页)。
不怎么熟悉iptables nat转发,麻烦大佬指导

附网卡配置:
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address  x.x.x.x
        netmask  255.255.255.0
        gateway  x.x.x.x
        dns-nameservers 8.8.8.8 8.8.4.4

auto vmbr160
iface vmbr160 inet static
        address  x.x.x.x
        netmask  255.255.255.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0

auto vmbr1
iface vmbr1 inet static
        address  10.0.0.1
        netmask  255.255.255.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up echo 1 > /proc/sys/net/ipv4/conf/vmbr160/proxy_arp
        post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr160 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/24' -o vmbr160 -j MASQUERADE

最佳答案

查看完整内容

你这个写法就不对
发表于 2018-7-9 00:38:48 | 显示全部楼层
你这个写法就不对
发表于 2018-7-9 00:59:47 | 显示全部楼层
这篇讲的挺详细的,可以看看

http://www.ahao.me/archives/1136
 楼主| 发表于 2018-7-9 11:03:10 | 显示全部楼层
本帖最后由 abysscong 于 2018-7-9 18:15 编辑


求老铁指导
 楼主| 发表于 2018-7-9 11:10:41 | 显示全部楼层
tomcb 发表于 2018-7-9 00:59
这篇讲的挺详细的,可以看看

http://www.ahao.me/archives/1136


感谢回复 我就是按照它配置的
发表于 2018-7-9 13:16:24 | 显示全部楼层
要不你直接装个软路由?
 楼主| 发表于 2018-7-9 19:44:02 | 显示全部楼层
解决了 vmbr160换成eth0 重启 能不能只restart 汗颜
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-3-8 03:48 , Processed in 0.062430 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表