dnsmasq 监听地址 192.168.30.1
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p esp -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p tcp --dport 500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 4500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 1701 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o $INTERFACE -j MASQUERADE
或者
还需要添加什么规则呢?
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.