wan口上网了，lan口不能上网，怎么回事呢

ri***

有台rg100a-aa 刷openwrt 版本号19160

网络配置如下，rg100a-aa连上另一个路由使用dhcp能正确获得ip

1. config switch eth1
   
2.           option reset 1
   
3.           option enable_vlan 1
   
4. 
   
5. config switch_vlan
   
6.           option device eth1
   
7.           option vlan 0
   
8.           option ports "0 1 2 5*"
   
9. 
   
10. config switch_vlan
    
11.           option device eth1
    
12.           option vlan 1
    
13.           option ports "3 5*"
    
14. 
    
15. 
    
16. 
    
17. config interface loopback
    
18.         option ifname lo
    
19.         option proto static
    
20.         option ipaddr 127.0.0.1
    
21.         option netmask 255.0.0.0
    
22. 
    
23. config interface lan
    
24.         option type bridge
    
25.         option ifname eth1.0
    
26.         option proto static
    
27.         option netmask 255.255.255.0
    
28.         option nat 1
    
29.         option ipaddr 192.168.3.1
    
30. 
    
31. 
    
32. config interface wan
    
33.         option proto dhcp
    
34.         option ifname eth1.1

复制代码

telnet登录路由器

1. ping 126.com

复制代码

获得如下结果

1. root@OpenWrt:~# ping 126.com
   
2. PING 126.com (123.125.50.22): 56 data bytes
   
3. 64 bytes from 123.125.50.22: seq=0 ttl=52 time=102.686 ms
   
4. 64 bytes from 123.125.50.22: seq=1 ttl=52 time=33.897 ms
   
5. 64 bytes from 123.125.50.22: seq=2 ttl=52 time=32.217 ms
   
6. 64 bytes from 123.125.50.22: seq=3 ttl=52 time=31.266 ms
   
7. 64 bytes from 123.125.50.22: seq=4 ttl=52 time=33.397 ms
   
8. 64 bytes from 123.125.50.22: seq=5 ttl=52 time=31.513 ms
   
9. 64 bytes from 123.125.50.22: seq=6 ttl=52 time=39.004 ms
   
10. 64 bytes from 123.125.50.22: seq=7 ttl=52 time=31.229 ms
    
11. 64 bytes from 123.125.50.22: seq=8 ttl=52 time=31.871 ms

复制代码

看来能正确上网
但是连在lan上的pc却无法上网，pc网卡是dhcp获得rg100a-aa分配的ip，pc能访问rg100a-aa，rg100a-aa能访问internet，但是pc无法访问internet
请问怎么解决这个问题呢

ccb***

https://www.right.com.cn/forum/v ... &extra=page%3D1

见6楼：

ri***

没有解决 不是你说的问题。我在路由器运行以下命令就好了用iptables做nat
iptables -t nat -A POSTROUTING -o eth1.1 -j MASQUERADE

ctz***

LS的,谢谢你.