☰

我缺少什么来启用 Linux 机器上的连接共享？

tag-icon • tag-icon linux nat
我缺少什么来启用 Linux 机器上的连接共享？

我在 Slackware 系统中设置连接共享时遇到问题。我启用了 rc.ip_forward：

$ cat /proc/sys/net/ipv4/ip_forward 
1

我添加了下一个 iptables 规则（并且没有其他规则）：

iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

这是输出ifconfig：

$ /sbin/ifconfig
eth0      Link encap:Ethernet  HWaddr 6c:62:6d:91:7f:3f  
          inet addr:10.42.0.1  Bcast:10.42.0.255  Mask:255.255.255.0
          inet6 addr: fe80::6e62:6dff:fe91:7f3f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:528 errors:0 dropped:36 overruns:0 frame:0
          TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:292440 (285.5 KiB)  TX bytes:32536 (31.7 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:349 errors:0 dropped:0 overruns:0 frame:0
          TX packets:349 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:27128 (26.4 KiB)  TX bytes:27128 (26.4 KiB)

wlan0     Link encap:Ethernet  HWaddr 14:d6:4d:48:b0:cd  
          inet addr:131.114.43.177  Bcast:131.114.43.255  Mask:255.255.252.0
          inet6 addr: fe80::16d6:4dff:fe48:b0cd/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:19695 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18023 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:9712346 (9.2 MiB)  TX bytes:3213810 (3.0 MiB)

其中wlan0是连接互联网的接口。eth0的ip地址是手动设置的netconfig，而wlan0是由接入点通过dhcp分配的。

连接到 eth0 的路由器有自己的 dhcp 服务器，因此我不需要在我的系统上运行它。路由器位于 192.168.1.1 上，服务地址为 192.168.1.100。没有硬件问题，因为我能够使用 Ubuntu 和 NetworkManager 来做到这一点（eth0 上勾选了“与其他共享”复选框）。

我该如何解决这个问题？

答案1

这应该有效：

iptables -t nat -A POSTROUTING -o wlan0 -s 10.42.0.0/24 -j MASQUERADE
iptables -A FORWARD -i wlan0 -o eth0 -m 状态 \
            --state 相关，已建立 -j 接受
iptables -A 转发 -i eth0 -o wlan0 -j 接受

相关内容