strongswan 怎样才可以用 dnsmasq 作为本地 DNS 服务器？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2971 天前的主题，其中的信息可能已经有所发展或是发生改变。

dnsmasq 监听地址 192.168.30.1

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p esp -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p tcp --dport 500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 4500 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p udp --dport 1701 -j ACCEPT
iptables -A INPUT -i $INTERFACE -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o $INTERFACE -j MASQUERADE

或者
还需要添加什么规则呢？

目前尚无回复

iptables Accept interface input