單網卡red hat 7.2 linux利用iptables作為簡單網關的配置

作者: ken　　　　　　在red hat 7.2上常用的ipchains由於默認的內核modules未安裝，會在 　　使用時出現ipchains: Protocol not available錯誤，不要以為7.2倒退了，其實它 　　已經用更強大iptables來打造防火牆了。 　　　　環境:內網為192.168.2.0網段，外網DDN為10.19.78.0網段。外網網關為10.19.78.1 　　配置的網關服務器內網IP為192.168.2.170,外網IP為10.19.78.5，兩個地址綁定在一 　　塊網卡上，(雙網卡當然更好了)。 　　　　改文件永久配置 　　(1.)修改 /etc/sysconfig/network 　　　　NETWORKING=yes 　　FORWARD_IPV4=yes 　　HOSTNAME=server 　　GATEWAY=10.19.78.1 　　GATEWAYDEV=eth0 　　　　#網關為10.19.78.1 　　　　(2.)在/etc/sysconfig/network-scripts目錄下創建文件ifcfg-eth1 　　　　DEVICE=eth1 　　USERCTL=no 　　ONBOOT=yes 　　BOOTPROTO= 　　BROADCAST=10.19.78.7 　　NETWORK=10.19.78.0 　　NETMASK=255.255.255.248 　　IPADDR=10.19.78.5 #本機在上級網絡的ip 　　　　(3.)用/ect/rc.d/init.d/inet restart 使IP配置生效 　　　　(4.)利用iptables的寫如下腳本gw.sh： 　　　　#begin 　　　　echo 1 > /proc/sys/net/ipv4/ip_forward 　　　　modprobe iptable_nat 　　modprobe ip_conntrack 　　modprobe ip_conntrack_FTP 　　　　iptables -F INPUT 　　　　iptables -F FORWARD 　　　　iptables -F POSTROUTING -t nat 　　　　iptables -t nat -F 　　　　iptables -P FORWARD DROP 　　　　iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT 　　　　iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT 　　　　iptables -t nat -A POSTROUTING -o eth1 -s 192.168.2.0/24 -j SNAT --to 10.19.78.5 　　　　#end 　　　　　　將gw.sh改成可執行權限運行，其他機器以之為網關，即可上網! 也可加在 　　/ect/rc.d/rc.local最後達到開機自動運行的目的。 　　這是利用iptables實現最簡單的功能，要構造強大的防火牆，就看大家自己的了。