知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

linux系统双网卡路由设置

发布时间:2014-09-05 17:04:55作者:知识屋

 工作测试中,软件实现了一个路由转发功能,要进行相关配置测试。
       实际情况是这样的:
     一台机器PC1为CentOS 5.5,配有两块网卡eth0和eth1。eth0外网,假定为75.58.2.1;eth1接内网,假定IP为:192.168.100.1;
     另一台机器PC2为一个网卡接入内网,IP为192.168.100.11。
     现在要使用路由转发功能,让PC2能通过PC1访问外网主机。
   1. 首先要打开PC1的IP转发功能,默认是关闭的,可用下面命令检查:
        more  /proc/sys/net/ipv4/ip_forward  
    如果显示值为0,则是关闭的,需要打开,采用shell命令:
       echo  1 > /proc/sys/net/ipv4/ip_forward
     由于该命令只是不重启进程,而直接暂时打开转发,为防止重启后配置失效,需要用命令vi /etc/sysctl.conf修改配置文件,
  将其中net.ipv4.ip_forward = 0改为:net.ipv4.ip_forward = 1
    为PC1添加两个路由,命令为:
     route add -net 192.168.100.0/24  dev eth0
   
    2. PC2需要将缺省网关设置为PC1 eth1的IP
       vi /etc/sysconfig/network
       ...
       GATEWAY=192.168.100.1
    3. 修改PC1的/etc/sysconfig/iptables
    注释掉:
       #-A FORWARD -j RH-Firewall-1-INPUT
    添加: 
    iptables -t nat -A POSTROUTING -o eth0 -s 192.168.100.0/24 -j MASQUERADE
    iptables -A FORWARD -s 192.168.100.0/24 -j ACCEPT
    iptables -A FORWARD -d 192.168.100.0/24 -j ACCEPT
    iptables -A FORWARD -s ! 192.168.100.0/24 -j DROP
   重启iptables:    #service iptables restart

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜