一個 iptables 的問題。

[newton108]

在搭梯子的時候的一行命令， ubuntu 14.04 ：

iptables -t nat -A POSTROUTING -j SNAT --to-source %服務器 IP% -o eth+

梯子是能用了，但是 apt-get update 等沒法用了。ping baidu.com 之類的也無法解析域名。該怎麼辦呢？

[shiji]

那你的服务器一共有几个 IP ，为什么搭梯子需要加这个 iptables ？

[newton108]

@shiji 就一個 public ip 。
我搭的 l2tp vpn 。

[holyshawn]

iptables -t nat -D POSTROUTING -j SNAT --to-source %服務器 IP% -o eth+
删除掉

[newton108]

@holyshawn 這樣梯子就不能用了吧？

[holyshawn]

@newton108 那你可以考虑指定端口，搜搜有答案

[seayea]

在这条的前面，将所有需要特别处理的，处理掉：
需要 dns 解析单独走的，在这条之前 ACCEPT 掉；
需要单独访问的目标，在这条之前 ACCEPT 掉。