iptables---想加一條內(nèi)部地址是廣播地址的規(guī)則，好像不起作用

yangliu817

我的想法是這樣的：
從外網(wǎng)進(jìn)來的到NAT服務(wù)器17001端口的數(shù)據(jù)包 希望通過NAT后 轉(zhuǎn)發(fā)廣播地址到內(nèi)網(wǎng)每臺(tái)機(jī)器的17001端口上
也就是想加一條內(nèi)部地址是廣播地址的規(guī)則，希望進(jìn)來的數(shù)據(jù)向內(nèi)網(wǎng)所有的機(jī)器都發(fā)送，但是根本不能實(shí)現(xiàn)

哪位大哥能幫忙解釋一下原因？？？

我加的規(guī)則：
nat(PREROUTING):
DNAT       udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:17001 to:255.255.255.255:17001-0
filter(FORWARD):
ACCEPT     udp  --  0.0.0.0/0            255.255.255.255     udp dpt:17001

platinum

貼一下 iptables-save

extend

這問題以前不討論過嗎，搜索下以前的帖子

yangliu817

斑斑 不好意思 我們開發(fā)板上的uClinux系統(tǒng)不支持這個(gè)命令 沒法拿出來看

我在PC上驗(yàn)證過了 加一條內(nèi)部地址是廣播地址的規(guī)則 不能實(shí)現(xiàn) 但就是不知道為什么

yangliu817

剛才搜索了一下 沒找到什么有用的訊息

這位兄弟能給點(diǎn)意見嗎

extend

lz應(yīng)該先看看iptables的流程，在iptables接收和轉(zhuǎn)發(fā)封包間有一個(gè)路由尋址過程，在linux上這是通過router或iprouter2實(shí)現(xiàn)的。路由設(shè)計(jì)一個(gè)最基本的原理就是屏蔽廣播包，防止不同網(wǎng)段上的廣播風(fēng)暴，所以你不會(huì)成功的。為什么不試試multicast也許有成功的可能。

platinum

原帖由 yangliu817 于 2006-8-30 16:33 發(fā)表
斑斑 不好意思 我們開發(fā)板上的uClinux系統(tǒng)不支持這個(gè)命令 沒法拿出來看

我在PC上驗(yàn)證過了 加一條內(nèi)部地址是廣播地址的規(guī)則 不能實(shí)現(xiàn) 但就是不知道為什么

那么我想問了，你的  iptables 這個(gè)命令又是如何來的呢？不是你親手裝的嘛？
若不是，去問那個(gè)裝 iptables 的人要 iptables-save

yangliu817

原帖由 platinum 于 2006-8-30 22:49 發(fā)表

那么我想問了，你的  iptables 這個(gè)命令又是如何來的呢？不是你親手裝的嘛？
若不是，去問那個(gè)裝 iptables 的人要 iptables-save

iptables命令是編譯iptables這個(gè)組件得來的 我剛看了下 關(guān)于iptables-save和iptables-restore的文件都沒編譯進(jìn)去

以前也沒用過iptables-save這個(gè)命令 就知道它是把規(guī)則保存到文件中去 我用iptables [-t nat] -L -n顯示的規(guī)則拿出來看行不行？

yangliu817

原帖由 extend 于 2006-8-30 16:59 發(fā)表
lz應(yīng)該先看看iptables的流程，在iptables接收和轉(zhuǎn)發(fā)封包間有一個(gè)路由尋址過程，在linux上這是通過router或iprouter2實(shí)現(xiàn)的。路由設(shè)計(jì)一個(gè)最基本的原理就是屏蔽廣播包，防止不同網(wǎng)段上的廣播風(fēng)暴，所以你不會(huì)成功的 ...

關(guān)于iptables的具體實(shí)現(xiàn)目前我還不清楚，如果像你說的在接收和轉(zhuǎn)發(fā)包間還有一個(gè)路由尋址過程的話，那就有可能是這方面的問題。

thanks

platinum

原帖由 yangliu817 于 2006-8-31 10:15 發(fā)表

iptables命令是編譯iptables這個(gè)組件得來的 我剛看了下 關(guān)于iptables-save和iptables-restore的文件都沒編譯進(jìn)去

以前也沒用過iptables-save這個(gè)命令 就知道它是把規(guī)則保存到文件中去 我用iptables [-t nat] ...

iptables 默認(rèn)有 filter、nat 和 mangle 三個(gè)表
若想用 iptables 命令貼全所有規(guī)則，應(yīng)該用

1. 
   
2. # for i in filter nat mangle;do iptables -vnL -t $i;done
   

復(fù)制代碼