☰

Linux ボックスで接続共有を有効にするには何が足りないのでしょうか?

tag-icon • tag-icon linux nat
Linux ボックスで接続共有を有効にするには何が足りないのでしょうか?

Slackware システムで接続共有を設定する際に問題が発生しています。rc.ip_forward を有効にしました:

$ cat /proc/sys/net/ipv4/ip_forward 
1

そして、次の iptables ルールを追加しました (他のルールはありません)。

iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

これは次の出力ですifconfig:

$ /sbin/ifconfig
eth0      Link encap:Ethernet  HWaddr 6c:62:6d:91:7f:3f  
          inet addr:10.42.0.1  Bcast:10.42.0.255  Mask:255.255.255.0
          inet6 addr: fe80::6e62:6dff:fe91:7f3f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:528 errors:0 dropped:36 overruns:0 frame:0
          TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:292440 (285.5 KiB)  TX bytes:32536 (31.7 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:349 errors:0 dropped:0 overruns:0 frame:0
          TX packets:349 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:27128 (26.4 KiB)  TX bytes:27128 (26.4 KiB)

wlan0     Link encap:Ethernet  HWaddr 14:d6:4d:48:b0:cd  
          inet addr:131.114.43.177  Bcast:131.114.43.255  Mask:255.255.252.0
          inet6 addr: fe80::16d6:4dff:fe48:b0cd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19695 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18023 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9712346 (9.2 MiB)  TX bytes:3213810 (3.0 MiB)

ここで、wlan0 はインターネットに接続されたインターフェースです。eth0 の IP アドレスは で手動で設定されnetconfig、wlan0 はアクセス ポイントによって dhcp で割り当てられます。

eth0 に接続されているルーターには独自の DHCP サーバーがあるため、システムで実行する必要はありません。ルーターは 192.168.1.1 にあり、192.168.1.100 からのアドレスを提供しています。Ubuntu と NetworkManager (eth0 の [他のユーザーと共有] チェックボックスを使用) で実行できるため、ハードウェアの問題はありません。

これをトラブルシューティングするにはどうすればいいでしょうか?

答え1

これは動作するはずです:

iptables -t nat -A POSTROUTING -o wlan0 -s 10.42.0.0/24 -j マスカレード
iptables -A FORWARD -i wlan0 -o eth0 -m 状態 \
            --state RELATED、ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth0 -o wlan0 -j ACCEPT

関連情報