pppoe 拨号支持 nat

beyes

默认情况下，OP 固件中已经为我们做好了 PPPOE 后的拨号 NAT 支持，这里提出，只是出于学习的目的。

对于 pppoe 拨号需要用到 MASQUERADE （伪装）目标，该目标位于 POSTROUTING 链中。内网 IP 到公网 IP 是 NAT 的典型应用，当内网的数据包出去时，内网的IP会转换为公网IP，这个过程就是伪装。

使能 PPPOE 拨号支持 NAT 的命令为：

1. iptables -t nat -A POSTROUTING -i br-lan -o pppoe-wan -j MASQUERADE

复制代码

在使用 MASQUERADE 后，内网 IP 会自动伪装成公网 IP 出去，而不管每次拨号后公网 IP如何变化。