急！用linux做代理iptable配置好了，能ping通外网IP，但是ping不通域名。

显示全部楼层 · 2021-1-27 07:13:35

之前运行下脚本就可以了，但是现在运行脚本之后根本没法访问域名。但是ping外网的IP地址都是可以ping通的。
脚本内容如下：
#SetthePolicyofIPTABLES
iptables-F
iptables-X
iptables-F-tmangle
iptables-tmangle-X
iptables-F-tnat
iptables-tnat-X
iptables-PINPUTACCEPT
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
echo"ClearThePolicysuccessful"
#SettheMASQUERADEforsubnet192.168.0.x
iptables-APOSTROUTING-tnat-s192.168.0.111-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.112-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.113-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.114-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.115-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.116-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.117-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.118-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.119-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.120-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.121-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.122-jMASQUERADE
iptables-APOSTROUTING-tnat-s192.168.0.123-jMASQUERADE
iptables-AINPUT-ptcp--dport2222-ieth1-jACCEPT
iptables-AINPUT-ptcp--dport8080-ieth1-jACCEPT
iptables-AINPUT-ptcp--dport80-ieth1-jACCEPT
iptables-AINPUT-ptcp--dport22-ieth1-jACCEPT
iptables-AINPUT-ptcp--dport9090-ieth1-jACCEPT
iptables-AINPUT-ptcp--dport7210-ieth1-jACCEPT
iptables-AINPUT-pudp--dport7211-ieth1-jACCEPT
iptables-tnat-jDNAT-APREROUTING-ptcp--dport80-d218.201.137.*--to-destination218.201.137.*:8080
iptables-AINPUT-ptcp--tcp-flagsSYN,RSTSYN,RST-jDROP

分 -->

千问 · 2021-1-27 07:13:35

dns的53端口貌似需要开放一下吧

千问 · 2021-1-27 07:13:35

楼主用可以用在线ping工具看下多个地区的，可以用http://www.super-ping.com/sc.html这个试一下或者是网上找下，很多的在线ping工具，看看其他地区能ping的通不？填写域名就可以了。看看其他地区的ping值

千问 · 2021-1-27 07:13:35

发完贴，楼主就消失了……

千问 · 2021-1-27 07:13:35

你妹啊，2012年的帖子居然在首页！！！