如何在我的规则中让虚拟机可以上网？

well

最近用virtualbox虚拟了个xp，用nat可以上网，现在用桥接方式也搞定了，可以上网了。但必须关闭主机上的防火墙规则。我现在就希望保持主机上的防火墙（为了安全），增加一些规则，让虚拟的xp也能上网，请问要怎么改？

我的防火墙规则，请看 http://paste.ubuntu.org.cn/3118

另外，我用的局域上网方式，自己指定静态ip,网关，DNS都有特定的ip

非常谢谢！

well

嘻嘻，搞定了，加入如下规则即可：
echo -n "Setting up my NAT rules..."

        INTIF=br0
        EXTIF=tap0
        echo 1 > /proc/sys/net/ipv4/ip_forward

        # set forwarding and nat rules
        ${IPTABLES} -A FORWARD -i $EXTIF -o $INTIF -j ACCEPT
        ${IPTABLES} -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
        ${IPTABLES} -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

        echo " done."