OpenSUSE 11 服务器作为路由器

Question

也许您只需要像这样启用 IPv4 转发（路由）：

echo 1 > /proc/sys/net/ipv4/ip_forward

（默认值为 0。我 2 天前将 debian 设置为防火墙，这很有帮助 ;)）

编辑

该脚本保存并删除 iptables 中的所有条目并设置用于从内部网络进行伪装的基本配置。

#!/bin/bash
# saving old iptables-configuration
iptables-save > /home/xxusernamexx/iptables-saved.out

# delete all existing rules and chains
iptables -F
iptables -t nat -F
iptables -X
iptables -Z
iptables -t nat -Z

# setting up masquerade
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

# forwarding for answer-packages from the internet
iptables -A FORWARD -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
iptables -A FORWARD -j LOG --log-ip-options --log-prefix fwd-drop
iptables -A FORWARD -j DROP

# allowing loopback and internal connections
# uncommend the following line if you want to allow ping from external
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 80 -j ACCEPT # for your webserver
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # edited
iptables -A INPUT -p icmp --icmp-type 8 -i eth1 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT # for connections from lan-nic
iptables -A INPUT -s 192.168.0.0/24 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j LOG --log-ip-options --log-prefix io-drop
iptables -A INPUT -j DROP

iptables -A OUTPUT -j ACCEPT # edited
iptables -A OUTPUT -p icmp --icmp-type 0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A OUTPUT -j LOG --log-ip-options --log-prefix io-drop
iptables -A OUTPUT -j DROP

# just to make sure that routing is enabled
echo 1 > /proc/sys/net/ipv4/ip_forward

尝试这个脚本。我无法真正测试它，因为我的 eth1-eth0 接口以另一种方式使用，但我根据自己的配置编写了这个脚本。为了保存，此脚本将您的实际 iptables 配置导出到您的主文件夹。可以使用以下方法恢复它iptables-restore < 文件名

编辑：在 OUTPUT 的第一条规则中添加iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT和删除，-m state --state RELATED,ESTABLISHED以允许服务器在每个网络中建立自己的连接（即查询 DNS 服务器）

编辑2：问题已解决。有几个配置错误：

iptables：我们必须稍微修改一下脚本才能使其完全正常运行（在我的回答中也对其进行了编辑）。

DHCP：dhcpd 配置为使用“192.168.0.1”作为 DNS 服务器。但该服务器未运行 DNS 服务器。我们将其配置为 ISP DNS 服务器。

路由器：服务器插入路由器的 WAN 端口。这样路由器就会从客户端向服务器（再向服务器）发送多个数据包。Aurel 将其插入 LAN 端口，然后就可以正常工作。

Answer 1