知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

linux双网卡NAT共享上网

发布时间:2014-09-05 15:54:40作者:知识屋


linux双网卡NAT共享上网
 
一、网络拓补结构: 
服务器:两网卡的设置: 
eth0:202.96.168.100 掩码:255.255.255.0 网关:202.96.168.68 #与 Inte.Net 相联 
eth1:192.168.1.1 掩码:255.255.255.0 #与局域网相联 
客户机子网段:192.168.1.0/255 
  www.zhishiwu.com  
二、服务器设置:(这两种方法任选其一即可) 
1用NAT方法 
在服务器上执行下面几条命令: 
echo "1" > /proc/sys.Net/ipv4/ip_forward #打开IP转发,1表示转发;0表示不转发 
上面这个命令也可以通过修改/etc/sysctl.conf实现,在文件中加上下面一行: 
net.ipv4.ip_forward = 1 
 
其余命令是: 
iptables -F 
iptables -P INPUT ACCEPT 
iptables -P FORWARD ACCEPT 
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #打开NAT 
  www.zhishiwu.com  
2.2、用网桥方法: 
echo "1" > /proc/sys.Net/ipv4/ip_forward 
ifconfig eth0 0.0.0.0 up 
ifconfig eth1 0.0.0.0 up 
brctl addbr br0 #添加一个网桥 
 
brctl addif br0 eth0 
brctl addif br0 eth1 #将eth0 eth1加到网桥中去 
ifconfig br0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255 up #给网桥分配IP地址,如果不做NAT,也不需要远程访问网桥的话,可以不设IP地址,但必须启用网桥(ifconfig br0 up) 
route add default gw 202.96.168.68 #如果网桥不需要访问其他机器的话,可以不添加网关。 
 
三、客户机设置: 
eth0:192.168.1.10 掩码:255.255.255.0 网关:192.168.1.1 
四、iptables命令参考: 
iptables命令格式 
iptables [-t nat] CMD [chain] [rule-matcher] [-j target] 
 
-t nat:表示操作nat表 
  www.zhishiwu.com  
CMD:为操作命令 
chain:为链名 
rule-matcher:为规则匹配器 
target:为目标动作 
 
iptables -t nat -F #清除原有的nat表中的规则 
iptables -F #清除原有的filter有中的规则 
iptables -P FORWARD ACCEPT #缺省允许IP转发 
 
五、配置感想 
按照NAT 的方法,很快配置完成,并且可以顺利上网。对于那些对于网络配置没什么特殊要求的用户,可以选用NAT方法,简单实用。
 
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜