用iptables做简单的代理，还差一点，请帮手

gklive · 发表于 2004-9-23 16:52:02

我在帮内网的朋友代理上网，
iptables -t nat -A POSTROUTING -s 192.168.0.5 -o eth0 -j SNAT --to-source 202.101.10.100
这条只是帮内网的机发去数据包，那么当数据包返回时，怎样将他返回内网的机？？

FireKylin · 发表于 2004-9-24 09:45:23

做了SNAT，经过NAT的数据包回来时候自然会转成内网的目的地址的。

huyl88 · 发表于 2004-9-24 10:36:19

David · 发表于 2004-9-24 13:08:58

链接不错。

gklive · 发表于 2004-9-24 18:58:41

如果我这样做的话，在内网的机是不是用我的内网IP做他们的网关？？

orphen · 发表于 2004-9-24 19:13:20

楼主如果仅仅是代理上网
iptables -t nat -A POSTROUTING -s 192.168.0.5/24 -o eth0 -j MASQUERADE
就可以，其他机器将网关设置为你的IP

nathaniel · 发表于 2004-9-24 19:39:11

不是用这句吗？
iptables -t nat -A POSTROUTING -s 192.168.0.5 -o eth0 -j SNAT --to-source 202.101.10.100
将他们的IP改为我的IP啊？？是不是这样理解，我不知道-j MASQUERADE是什么意思？？

orphen · 发表于 2004-9-24 19:41:07

MASQUERADE就是IP伪装的。
具体和SNAT有什么区别，我也说不清。

faint · 发表于 2004-9-24 20:24:03

折腾了半天iptables还不能领悟到IP伪装（masquerade）不过是属于NAT而且是SNAT的一个特例，那么还先看看文档吧。偶觉得动态ip用masquerade，比如，拔号之类。静态ip用SNAT.

晨想 · 发表于 2004-9-24 20:25:46

楼上说的不错。：）。

		自动登录	找回密码
密码			注册

简易防火墙建置与流量统计