帮我看看这样的NAT怎么做吧，急死了。

ssp

由于单位的PIX坏了，要用LINUX+3块网卡代替工作，碰到了一些问题。

                    |
                              | eth0 internet
                     ----------------
eth1 VLAN     |                  |   eth2 DMZ

原来状态是下面VLAN(10.1.2.x -- 10.1.32.x)中的向外的数据通过网关10.1.x.254到交换机的三层上面后通过路由到eth1,IP是10.1.1.10,全部做地址NAT从eth0出去。



现在我在eth1上做地址MASQ，10.1.1.0网段的可以上网，但是别的网段的就不能上网，这应该怎么办呢？
到eth1上的数据是从10.1.2.x -- 10.1.32.x的数据，我怎么才能代理这么多网段通过eth0上网呢？？

orphen

你应该列出你的现在的iptables设置

ssp

我是用shorewall设置的，不知道有人用这个吗？

晨想

那你看看精华区的文章。有一篇专门说shorewall的。