UFW的NAT问题

我试图build立一个Ubuntu服务器，首先我想它作为NAT /路由器/防火墙。 我的问题是：如何使连接到局域网的计算机可以访问互联网？

eth0 Link encap:Ethernet HWaddr 00:1c:23:87:d3:be inet addr:213.101.213.177 Bcast:213.101.213.191 Mask:255.255.255.192 inet6 addr: fe80::21c:23ff:fe87:d3be/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:16037 errors:0 dropped:0 overruns:0 frame:0 TX packets:13626 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:2268865 (2.2 MB) TX bytes:1258854 (1.2 MB) Interrupt:26 Base address:0x6000 eth1 Link encap:Ethernet HWaddr 00:1b:21:4f:e4:0b inet addr:10.0.0.1 Bcast:10.0.0.255 Mask:255.255.255.0 inet6 addr: fe80::21b:21ff:fe4f:e40b/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:929 errors:0 dropped:0 overruns:0 frame:0 TX packets:309 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:100820 (100.8 KB) TX bytes:45571 (45.5 KB) 

eth0是互联网，具有dynamicIP。 eth1是局域网。

我有DHCP服务器工作，电脑获得IP地址。 我不确定我是否已经正确configuration了计算机来parsing域名。

这是我的dhcpd.conf文件。 请注意，我注释了DNS部分，因为我不运行绑定（我应该？）

• SSL，IIS：一个用于多个子域名的网站，一个用于顶级域名的网站（带或不带www）。
• 基于VM的服务器的简单DNS解决scheme
• 如何为子域添加有效的Alogging到tinydns
• 我需要阅读为了configurationPowerDNS？
• DNS子域名问题

 default-lease-time 600; max-lease-time 7200; option subnet-mask 255.255.255.0; option broadcast-address 10.0.0.255; option routers 10.0.0.254; #option domain-name-servers 10.0.0.1; option domain-name "server.mydomain.com"; subnet 10.0.0.0 netmask 255.255.255.0 { range 10.0.0.2 10.0.0.200; } 

这些是我添加到/etc/ufw/before.rules顶部的规则

 # nat Table rules *nat :POSTROUTING ACCEPT [0:0] # Forward traffic from eth1 through eth0 -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE # don't delete the 'COMMIT' line or these nat table rules won't be processed COMMIT 

ufw状态:(默认也设置为允许）

 Status: active To Action From -- ------ ---- Anywhere ALLOW 10.0.0.0/24 

当我尝试从电脑10.0.0.2 ping谷歌，我得到“目标主机不可达”/“未知的主机”。

我错过了什么？ 谢谢！