透明代理,FORWARD 默认为DROP时,客户端不能上网

作者: w12928293 2011-11-03 11:21:36
[i=s] 本帖最后由 w12928293 于 2011-11-3 11:23 编辑 [/i]

系统是Debian,用squid配合iptables做透明代理,两块网卡,eth0外网,eth1内网,在设iptables的FORWARD链默认策略为DROP时,客户端就不能上网了,改成ACCEPT就正常,应该是转发被截止了,但是不知道应该添加什么规则。

小弟刚上手linux半个月,被windows祸害了十几年。。。也不懂脚本,直接是写一条规则就保存一下。


贴上iptables的规则情况 还请大家抽时间看看 多谢了。


另外再请教一个问题,这个iptables的日志保存在什么位置? /var/log/messages里吗? 是不是我没有开启日志记录?

相关资讯