N1旁路由环境下需添加的防火墙规则，哪条规则才对？

yu9*** · 发表于 2021-3-20 22:58

本帖最后由 yu9zhou 于 2021-3-20 23:09 编辑

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

上面有两条规则，我看到很多教程里包括F大神都是教的添加规则1，还要什么先保存-添加-再应用之类。
原来我也不知道要添加防火墙规则，后面频繁刷新版本固件，开始遇到WiFi掉线、断流的情况，就上网搜索了一番。
很遗憾的是，我按照教程步骤操作，结果，卡。。。断流。。。甚至网页打不开等等。
于是，我百度谷歌了一番，发现有些iptables规则教程，有教到设置规则2。
我添加完重启防火墙，保险起见，还重新拔插了路由器和N1，结果居然运行正常，路由器里显示，流量都从N1走，且N1的IP也不跳了。
最后说一下，我是50M的移动宽带，N1用U盘刷的梁非凡大佬重新编译过的53+o固件启动，用的clash，在非高峰期5G频段下，手机连WiFi测速基本能跑满带宽。
所以也纳闷了，到底是哪条规则对？
规则1 规则2

9623*** · 发表于 2021-3-20 23:32

能用就是对的

yu9*** · 发表于 2021-3-21 10:56

962382009 发表于 2021-3-20 23:32
能用就是对的

因为我看帖子上很多人按规则1教程操作也正常的。

Le*** · 发表于 2021-3-22 22:48

本帖最后由 Len_ 于 2021-3-22 22:50 编辑

这只是我的认为,内网机器不需要nat功能,旁路由就是一台内网机器,所以用I 插到前面而不是用A挂到后面.不需要执行nat里其它规则的.

jinbuq*** · 发表于 2023-2-19 03:05

楼主我和你的情况一样，没添加防火墙规则之前b站一直转圈圈，添加第一条规则出国网络直接掉线，按照你说的添加了第二条规则现在国内外网络都正常了，真的太感谢了！

账号		自动登录	找回密码
密码			立即注册

[N1盒子] N1旁路由环境下需添加的防火墙规则，哪条规则才对？

本帖子中包含更多资源

点评