这是一个创建于 3648 天前的主题，其中的信息可能已经有所发展或是发生改变。
iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -o eth0 -j MASQUERADE 后 iptables -L 查看是空的没有规则，service iptables status 提示 unrecognized service。
然后
apt-get install iptables
Reading package lists... Done
Building dependency tree
Reading state information... Done
iptables is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
系统也装了 iptables
摸不到头脑，以为系统问题（Debian 7 32bit）试了 Ubuntu 10.04 32bit 也是如此，这是怎么回事？
然后
apt-get install iptables
Reading package lists... Done
Building dependency tree
Reading state information... Done
iptables is already the newest version.
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
系统也装了 iptables
摸不到头脑，以为系统问题（Debian 7 32bit）试了 Ubuntu 10.04 32bit 也是如此，这是怎么回事？
 |
1
webjin 2014-12-08 20:59:34 +08:00 via Android
这种语法是redhat系列
|
 |
2
orvice 2014-12-08 21:00:41 +08:00
Debian中iptables命令输完之后会立刻生效,不用重启。
|
|
3
webjin 2014-12-08 21:01:26 +08:00 via Android
我知道ubuntu关闭防火墙的是
|
|
4
webjin 2014-12-08 21:01:33 +08:00 via Android
ufw disable
|
|
5
webjin 2014-12-08 21:02:40 +08:00 via Android
|
 |
6
bitwing 2014-12-08 21:09:52 +08:00  1
Debian 系的 iptables 默认应该是开启的，而且不在 service 中显示。iptables kernel2.4 以上都是默认自带的。
iptables -t nat -L 查看 nat 表规则，默认查看的是 filter 表。 |
 |
7
DFC OP @bitwing 原来不是 iptables 问题，
var/syslog Dec 8 22:53:36 FF1 pptpd[4389]: MGR: Bad IP address (10.10.10.2-200#015) in config file! etc/pptpd.conf localip 10.10.10.1 remoteip 10.10.10.2-200 不知道哪卡住了 |
 |
8
gouera 2014-12-08 23:15:10 +08:00
看6楼的，你命令打错了。。默认是查看filter表的。你添加的是nat表的规则，要用iptables -t nat -L 来查看。。。
你这应该是设置vpn的转发吧。。记得sysctl 里面的ipv4转发的值也要修改哦。 |
|
10
DFC OP 解决了，是 Notepad++ 的保存格式问题，pptpd.conf 不能正确读取导致启动后没监听1723端口
|
Select Language