主页 / server / 问题 / 403419
Accepted
Abhijeet Rastogi
Asked: 2012-06-30 06:15:35 +0800 CST

iptables 丢弃的数据包

  • 772

我正在尝试在 Linux 中创建一个软件访问点。

我关注了这里的博客。

我执行的步骤：

  1. 在 wlan0 上启动 dhcp 服务器。
  2. 正确配置 hostapd.conf
  3. 启用数据包转发和伪装。

关于 iptables 执行的两个命令：

iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE
iptables --append FORWARD --in-interface wlan0 -j ACCEPT

我在 iptables 上启用了日志记录，我在 everything.log 中得到了这个

Jun 29 19:42:03 MBP-archlinux kernel: [10480.180356] IN=eth0 OUT=wlan0 MAC=c8:bc:c8:9b:c4:3c:00:13:80:40:cd:80:08:00 SRC=195.143.92.150 DST=10.0.0.3 LEN=44 TOS=0x00 PREC=0x00 TTL=52 ID=38025 PROTO=TCP SPT=80 DPT=53570 WINDOW=46185 RES=0x00 ACK URGP=0 
Jun 29 19:42:03 MBP-archlinux kernel: [10480.389102] IN=eth0 OUT=wlan0 MAC=c8:bc:c8:9b:c4:3c:00:13:80:40:cd:80:08:00 SRC=195.143.92.150 DST=10.0.0.3 LEN=308 TOS=0x00 PREC=0x00 TTL=52 ID=14732 PROTO=TCP SPT=80 DPT=53570 WINDOW=46185 RES=0x00 ACK PSH URGP=0 
Jun 29 19:42:03 MBP-archlinux kernel: [10480.389710] IN=eth0 OUT=wlan0 MAC=c8:bc:c8:9b:c4:3c:00:13:80:40:cd:80:08:00 SRC=195.143.92.150 DST=10.0.0.3 LEN=44 TOS=0x00 PREC=0x00 TTL=52 ID=14988 PROTO=TCP SPT=80 DPT=53570 WINDOW=46185 RES=0x00 ACK FIN URGP=0 
Jun 29 19:42:03 MBP-archlinux kernel: [10480.621118] IN=eth0 OUT=wlan0 MAC=c8:bc:c8:9b:c4:3c:00:13:80:40:cd:80:08:00 SRC=195.143.92.150 DST=10.0.0.3 LEN=44 TOS=0x00 PREC=0x00 TTL=52 ID=63378 PROTO=TCP SPT=80 DPT=53570 WINDOW=46185 RES=0x00 ACK FIN URGP=0

我对 iptables 几乎一无所知，我所做的只是通过谷歌搜索。那么，任何人都可以帮助我让我明白这里发生了什么错误吗？

我试过在 wlan0 上运行 tcpdump & 正在从 wlan0 发送 http 数据包。

iptables access-point

1 个回答

  1. Best Answer

    您只允许从 wlan0 转发到互联网。

    尝试添加：

    iptables --append FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

    为了接受对转发流量的响应

    • 2

相关问题