曲径通幽论坛

标题: pppoe 拨号支持 nat [打印本页]

作者: beyes 时间: 2015-1-14 15:01
标题: pppoe 拨号支持 nat
默认情况下，OP 固件中已经为我们做好了 PPPOE 后的拨号 NAT 支持，这里提出，只是出于学习的目的。

对于 pppoe 拨号需要用到 MASQUERADE （伪装）目标，该目标位于 POSTROUTING 链中。内网 IP 到公网 IP 是 NAT 的典型应用，当内网的数据包出去时，内网的IP会转换为公网IP，这个过程就是伪装。

使能 PPPOE 拨号支持 NAT 的命令为：

iptables -t nat -A POSTROUTING -i br-lan -o pppoe-wan -j MASQUERADE

复制代码

在使用 MASQUERADE 后，内网 IP 会自动伪装成公网 IP 出去，而不管每次拨号后公网 IP如何变化。

欢迎光临曲径通幽论坛 (http://www.groad.net/bbs/)