☰

无法从 Linux 路由器后面 ping 通外部网络

tag-icon • tag-icon iptables
无法从 Linux 路由器后面 ping 通外部网络

我的系统位于 Linux 防火墙后面，其中 eth0 连接到互联网，eth1 连接到我的 LAN。问题是我无法 ping 到我的网络外部。我在这里使用的 iptables 规则如下。

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -p icmp -j SNAT --to-source $PUBLICIP

如果我在这里做错了什么，请纠正我。

数据包转发由内核启用。

包含iptables规则的脚本如下。

IPT=/sbin/iptables

echo 0 > /proc/sys/net/ipv4/tcp_ecn
echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 1 > /proc/sys/net/ipv4/conf/all/proxy_arp
echo 1 > /proc/sys/net/ipv4/ip_forward


# Removing Ipchains modules and inserting IPT modules
/sbin/rmmod ipchains &> /dev/null
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc


# Connection tracking module
/sbin/modprobe ip_conntrack &> /dev/null
/sbin/modprobe ip_conntrack_ftp &> /dev/null
/sbin/modprobe ip_conntrack_irc


# Flush Default Rules
/sbin/iptables -F
/sbin/iptables -t nat -F
/sbin/iptables -t mangle -F
/sbin/iptables -F INPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F OUTPUT
/sbin/iptables -t nat -F POSTROUTING
/sbin/iptables -t nat -F PREROUTING
/sbin/iptables -t nat -F OUTPUT
/sbin/iptables -t mangle -F PREROUTING
/sbin/iptables -t mangle -F OUTPUT

# Setting Default policies on rules
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP

/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
/sbin/iptables -t mangle -P PREROUTING ACCEPT
/sbin/iptables -t mangle -P OUTPUT ACCEPT

LANIF="lo eth1 ppp0"

for x in ${LANIF}
do
$IPT -A INPUT -i ${x} -j ACCEPT
$IPT -A FORWARD  -i ${x} -j ACCEPT
done



#Google DNS
/sbin/iptables -t nat -A POSTROUTING -d 8.8.8.8 -o eth0 -j SNAT --to-source $PUBLICIP
/sbin/iptables -t nat -A POSTROUTING -d 8.8.4.4 -o eth0 -j SNAT --to-source $PUBLICIP


/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.76  -o eth0 -j SNAT --to-source $PUBLICIP    
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.3  -o eth0 -j SNAT --to-source $PUBLICIP     
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.68  -o eth0 -j SNAT --to-source $PUBLICIP    



/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED \
-j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED \
-j ACCEPT

# List The Rules
echo "###########  FILTER  ############################"
/sbin/iptables -L -n -v
echo ""
echo "###########    NAT   ############################"
/sbin/iptables -t nat -L -n -v
echo ""
echo "###########  MANGLE  ############################"
/sbin/iptables -t mangle -L -n -v
echo ""
echo "#################################################"

答案1

您是否已启用内核的数据包转发？

echo 1 > /proc/sys/net/ipv4/ip_forward

您可以粘贴完整的 iptables 规则吗？

答案2

似乎您忘记对 FORWARD 流量进行 NAT。尝试添加以下规则：

$IPT -t nat -A POSTROUTING -o eth0 -j SNAT -to-source $PUBLICIP

这将确保所有传出的流量eth0不会泄露内部 IP 地址，并能解决您的问题。

祝你好运，
若昂·米格尔·内维斯

相关内容