adink 大佬有话说 :
iptables的SNAT转发无效?—搞了两天,实在没办法,求MJJ赐教
本帖最后由 adink 于 2020-5-20 18:57 编辑
在套路云内网VPC开通了SNAT转发功能,使服务器在无公网下通过其他有公网的服务器实现共享上网功能。
目前生效的iptables规则
https://s3.jpg.cm/2020/05/20/A14EG.png
https://s3.jpg.cm/2020/05/20/A1olu.png
那么问题来了,DNAT是正常的,也就是外网可以正常访问内网。但是SNAT规则无效,也就是内网无法访问外网,可以ping通,但不能访问。
https://s3.jpg.cm/2020/05/20/A1Bh4.png
规则里所用到的全部是内网IP地址。
是不是我哪里设置出问题了,有没有大佬帮我看下。
DNS是套路云默认的,VPC的路由里也设置了下一跳到有公网服务器。
服务器系统是Debian 9
Swag 大佬有话说 :
v4 v6 转发开了吗?
adink 大佬有话说 :
Swag 大佬有话说 : 2020-5-20 18:52
v4 v6 转发开了吗?
net.ipv4.ip_forward=1已开,因为DNAT是正常的