iptables在两个接口之间转发

因此，我有一个带有两个无线接口的linux盒，一个是工作站，另一个是AP。

wlan0（站）-已连接到Internet连接

wlan1（AP）-其他客户端连接到它。

我希望连接到wlan1的客户端能够访问wlan0的互联网。我想用iptables做到这一点，因为我的内核没有桥接支持...

到目前为止，这是我尝试使用iptables进行的操作，但无法正常工作：

iptables -A FORWARD -i wlan0 -o wlan1 -j ACCEPT
iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT

我将不胜感激。

首先，要使连接在您专用接口上的主机能够出站到Internet，您不需要桥接接口，您需要将进入一个接口的数据包路由到另一个接口，然后它们在野外传播。

为此，您只需要：

1. 在Linux机器上启用转发：
2. 允许特定（或所有）数据包遍历您的路由器
3. 就像有人说的那样，由于netfilter是无状态防火墙，因此允许已建立连接的流量通过
4. 更改发送到互联网的数据包的源地址

    回声1> / proc / sys / net / ipv4 / ip_forward
    iptables -A FORWARD -i wlan1 -o wlan0 -j接受
    iptables -A FORWARD -i wlan0 -o wlan1 -m state --state已建立，相关\
             -j接受
    iptables -t nat -A写信-o wlan0 -j伪装

那应该做。