iptables 策略冲突

[bismall]

PPTP

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE

OpenXXX

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

问题

全部启用,PPTP无网络连接,如何解决?

[ryd994]

加一条
iptables -A FORWARD -s 192.168.80.0/24 -j ACCEPT

[bismall]

@ryd994
感谢回复,经过测试,无效,PPTP还是无法连接到网络,OpenXXX没有问题.

[ryd994]

你要加到REJECT前面啊…………

[bismall]

@ryd994
谢谢您的热情解答!
下面两条命令就足够了...
iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

[ryd994]

这样做非常不安全，你自己决定

[bismall]

@ryd994
不安全就算了,还非常...吓得我赶紧喝一瓶82年的雪碧压压惊...
几个梯子服务器而已,无所谓了,SSH登陆都是用私钥登陆的...

[ryd994]

@bismall 如果你认为V\P\N就只是上上网的话请随意
我说了，你自己决定。

[bismall]

@ryd994
大神,请问下iptables禁止所有入站,再开启入站的问题...

iptables -P INPUT DROP
iptables -I INPUT -p tcp -m multiport --dports 22,80,443,1723 -j ACCEPT
iptables -I INPUT -p udp --dport 53 -j ACCEPT

其中
ssh 使用32
openxxx 使用53
pptp 使用1723
shadowsocks 使用443

ssh都无法连接,命令哪里需要修正?

[ryd994]

@bismall ssh到底是32还是22？
32就把上面的22换成32

[bismall]

@ryd994
是22,打错字了.

经测无效呀,ping www.google.com 都无法进行.

[bismall]

@ryd994