固定ip和adsl的iptables的用法

gouf123

我用adsl的iptables语句是：
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
如果我现在有一个固定ip是不是也用MASQUERADE？
知道的朋友请帮我，谢谢：：：

yihui

固定ip就用SNAT

gouf123

我是个新手，能举个例子么：）

大熊宝宝

固定IP的话把-o 改成eth0 eth1 ...你接外网的网卡就行了 不要忘记配置IP哦

gouf123

我感觉应该是这样：
不知道对不对啊

eth0 192.168.0.1
eth1 1.2.3.4



iptables -t nat -A POSTROUTING -o eth1 -j SNAT -- to 1.2.3.4

echo 1 > /proc/sys/net/ipv4/ip_forward(0修改为1）

service iptables save(将做的规则保存到IPTABLES文件）


这样，客户端就可以通过1.2.3.4上网了

大熊宝宝

OK 固定IP用-j SNAT也可以

gouf123

是不是用-j MASQUERADE 和-j SNAT --to ip
效果一样啊
能帮我解释一下他们有什么不同么？

r2007

最初由 gouf123 发表
是不是用-j MASQUERADE 和-j SNAT --to ip
效果一样啊
能帮我解释一下他们有什么不同么？

MASQUERADE 不需要指定地址，但是进行源地址转换时，比SNAT稍慢。
所以在ip固定的情况下，建议用SNAT。