求救求救，iptables规则添加不上。

过客

活着 发表于 2012-8-13 18:31
你开vpn，不管他iptables，直接把这东西停了

VPN需要nat转发才能在拨号后上网。。。不然就是残废。。。亲。。。

Zeraba

icel 发表于 2012-8-13 17:26
还是第一条添加不上 第二条没有问题

第一条那位兄弟给你的是对的
xxxx替换成你的公网ip

活着

你开vpn，不管他iptables，直接把这东西停了

kaia

用一键包算了

Captain

iptables -t nat -A POSTROUTING -s x.x.x./x -j SNAT --to b.x.x.x
x.x.x.x/x 为内网地址段
b.x.x.x为外网地址
另外echo 1 > /proc/sys/net/ipv4/ip_forward

icel

慕容咩咩 发表于 2012-8-13 16:58
http://wiki.frantech.ca/index.php/vpn

用SNAT。

iptables -t nat -A POSTROUTING -s 192.168.217.0/24 -j SNAT --to-source vpsip

回车之后没有错误返回信息

但是iptable  -L还是没有规则

chairo

我在buyvm上搭的时候用的是这个
sudo /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source "xxx.xxx.xxx.xxx"
sudo /sbin/iptables -A FORWARD -s 192.168.0.0/24 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356

icel

chairo 发表于 2012-8-13 17:14
我在buyvm上搭的时候用的是这个
sudo /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT -- ...

还是第一条添加不上 第二条没有问题

icel

有人吗。。。。。。。。。。。

Zeraba

亲 你不是Xen 那条规则是Xen用的
自己搜索下ovz下该怎么用吧