☰

在我的 Linux 機器上啟用連線共享時缺少什麼？

tag-icon • tag-icon linux nat
在我的 Linux 機器上啟用連線共享時缺少什麼？

我在 Slackware 系統中設定連接共享時遇到問題。我啟用了 rc.ip_forward：

$ cat /proc/sys/net/ipv4/ip_forward 
1

我新增了下一個 iptables 規則（並且我沒有其他規則）：

iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

這是以下的輸出ifconfig：

$ /sbin/ifconfig
eth0      Link encap:Ethernet  HWaddr 6c:62:6d:91:7f:3f  
          inet addr:10.42.0.1  Bcast:10.42.0.255  Mask:255.255.255.0
          inet6 addr: fe80::6e62:6dff:fe91:7f3f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:528 errors:0 dropped:36 overruns:0 frame:0
          TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:292440 (285.5 KiB)  TX bytes:32536 (31.7 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:349 errors:0 dropped:0 overruns:0 frame:0
          TX packets:349 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:27128 (26.4 KiB)  TX bytes:27128 (26.4 KiB)

wlan0     Link encap:Ethernet  HWaddr 14:d6:4d:48:b0:cd  
          inet addr:131.114.43.177  Bcast:131.114.43.255  Mask:255.255.252.0
          inet6 addr: fe80::16d6:4dff:fe48:b0cd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19695 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18023 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9712346 (9.2 MiB)  TX bytes:3213810 (3.0 MiB)

其中 wlan0 是連接網際網路的介面。 eth0 IP 位址透過 手動設置netconfig，而 wlan0 由接入點透過 dhcp 分配。

連接到 eth0 的是一個有自己的 dhcp 伺服器的路由器，所以我不需要在我的系統上執行一個路由器。路由器位於 192.168.1.1，服務位址為 192.168.1.100。沒有硬體問題，因為我可以使用 Ubuntu 和 NetworkManager 來完成此操作（eth0 的“與其他人共用”複選框）。

我該如何解決這個問題？

答案1

這應該有效：

iptables -t nat -A POSTROUTING -o wlan0 -s 10.42.0.0/24 -j MASQUERADE
iptables -A FORWARD -i wlan0 -o eth0 -m 狀態 \
            --state 相關，已建立 -j 接受
iptables -A 轉送 -i eth0 -o wlan0 -j 接受

相關內容