歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux基礎 >> Linux技術

linux雙網卡NAT共享上網

linux雙網卡NAT共享上網
2012-09-04 0 個評論 作者:shlei收藏

我要投稿
linux雙網卡NAT共享上網
一、網絡拓補結構:
服務器:兩網卡的設置:
eth0:202.96.168.100 掩碼:255.255.255.0 網關:202.96.168.68 #與 Inte.Net 相聯
eth1:192.168.1.1 掩碼:255.255.255.0 #與局域網相聯
客戶機子網段:192.168.1.0/255
www.2cto.com
二、服務器設置:(這兩種方法任選其一即可)
1用NAT方法
在服務器上執行下面幾條命令:
echo "1" > /proc/sys.Net/ipv4/ip_forward #打開IP轉發,1表示轉發;0表示不轉發
上面這個命令也可以通過修改/etc/sysctl.conf實現,在文件中加上下面一行:
net.ipv4.ip_forward = 1
其余命令是:
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #打開NAT
www.2cto.com
2.2、用網橋方法:
echo "1" > /proc/sys.Net/ipv4/ip_forward
ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up
brctl addbr br0 #添加一個網橋
brctl addif br0 eth0
brctl addif br0 eth1 #將eth0 eth1加到網橋中去
ifconfig br0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255 up #給網橋分配IP地址,如果不做NAT,也不需要遠程訪問網橋的話,可以不設IP地址,但必須啟用網橋(ifconfig br0 up)
route add default gw 202.96.168.68 #如果網橋不需要訪問其他機器的話,可以不添加網關。
三、客戶機設置:
eth0:192.168.1.10 掩碼:255.255.255.0 網關:192.168.1.1
四、iptables命令參考:
iptables命令格式
iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
-t nat:表示操作nat表
www.2cto.com
CMD:為操作命令
chain:為鏈名
rule-matcher:為規則匹配器
target:為目標動作
iptables -t nat -F #清除原有的nat表中的規則
iptables -F #清除原有的filter有中的規則
iptables -P FORWARD ACCEPT #缺省允許IP轉發
五、配置感想
按照NAT 的方法,很快配置完成,並且可以順利上網。對於那些對於網絡配置沒什麼特殊要求的用戶,可以選用NAT方法,簡單實用。
Copyright © Linux教程網 All Rights Reserved