커널 2.4.4를 쓰는데요.. iptables로 마스커 레이딩을 했습니다.. 근데.. iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE 이렇게 이거 한줄로만 했는데.. 또 더 써줄 필요는 없나요? 리눅스 매거진 5월호에서 보니까 iptables 5줄정도 쓰던데.. 그냥 저거 한줄만 써줘도 되는지 궁금합니다..
한 줄로도 기본 NAT 는 동작한다. 다만 FORWARD 체인 정책이 DROP 이면 내부 트래픽이 막히므로 허용 규칙과 ip_forward 값을 확인하라. 나머지 규칙은 보안 정책에 따라 추가하면 된다.