iptables1.4.12.1移植到arm平臺

平臺介紹：主機端—ubuntu11.04

開發板內核—linux-2.6.30

本文引用地址：http://www.eepw.com.cn/article/201611/317663.htm

iptables版本—1.4.12.1

移植過程：

內核需要對iptables的支持並加上nat功能

Networking support --->

Networking options --->

Network packet filtering framework (Netfilter)

│ │ --- Network packet filtering framework (Netfilter) │ │

│ │ [*] Network packet filtering debugging │ │

│ │ [*] Advanced netfilter configuration │ │

│ │ Core Netfilter Configuration ---> │ │

│ │ < > IP virtual server support ---> │ │

│ │ IP: Netfilter Configuration --->

Core Netfilter Configuration裡面的配置如下：

Netfilter connection tracking support

-*- Netfilter Xtables support (required for ip_tables)

IP: Netfilter Configuration裡面的配置如下：

[*] proc/sysctl compatibility with old connection tracking

IP tables support (required for filtering/masq/NAT)

Packet filtering

REJECT target support

< > LOG target support

< > ULOG target support

Full NAT

MASQUERADE target support

NETMAP target support

REDIRECT target support

Basic SNMP-ALG support

重新編譯。

進入iptables目錄，運行configure文件

./configure --prefix=/opt/iptables/ --host=arm-linux --with-ksource=/root/linux-2.6.30/

make

make install

進入/opt/iptables/目錄看看吧，應該生成了可執行文件。

使用無線網卡建立無線網絡，通過eth0來做nat轉換上網，需要使用防火牆和內核的nat功能，配置命令如下：

//把所有192.168.0.0網絡的數據交由eth0來處理
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -j MASQUERADE
iptables -F FORWARD

這樣所有無線網絡客戶端就可以都可以上網了