咨询一个局域网通过linux双网卡上外网的问题

白日遛驴

linux系统配置双网卡：
$> ./ifconfig
eth1      Link encap:Ethernet  HWaddr 00:13:46:77:48:AC  
          inet addr:219.148.64.28  Bcast:219.148.64.255  Mask:255.255.255.192
          inet6 addr: fe80::213:46ff:fe77:48ac/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5486793 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4236830 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:888757239 (847.5 Mb)  TX bytes:2411899947 (2300.1 Mb)
          Interrupt:177 Base address:0xc400

eth2      Link encap:Ethernet  HWaddr 00:04:23:BC:B0:EE  
          inet addr:192.168.188.108  Bcast:192.168.188.255  Mask:255.255.255.0
          inet6 addr: fe80::204:23ff:febc:b0ee/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5716903 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5108832 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2507878307 (2391.6 Mb)  TX bytes:883953795 (843.0 Mb)
          Base address:0xbc00 Memory:fc5e0000-fc600000

eth2:0    Link encap:Ethernet  HWaddr 00:04:23:BC:B0:EE  
          inet addr:192.168.109.3  Bcast:192.168.109.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Base address:0xbc00 Memory:fc5e0000-fc600000

路由配置如下：
$>./route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
219.148.64.0    0.0.0.0         255.255.255.192 U     0      0        0 eth1
192.168.118.0   219.148.64.1    255.255.255.0   UG    0      0        0 eth1
192.168.109.0   0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.188.0   0.0.0.0         255.255.255.0   U     0      0        0 eth2
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         219.148.64.1    0.0.0.0         UG    0      0        0 eth1

eth1连接的是互联网，eth2连接的是局域网，现在只要局域网内设置成192.168.188.*，网关设置成192.168.188.108就能上外网，因为公司禁止上外网偷偷让别人作的，但因为扩散了，全公司现在几乎都知道这个配置了，所以领导发现了，不安全，想怎么改一下配置，让局域网需要配置其他的ip地址或者网关来上网，不让太多人知道，需要怎么改啊。菜鸟，望各位老大多多指点……

nagaregawa

通过 iptables 限制哪些局域网的机器可以访问外网

chenyx

通过iptables的forward链,允许合法的ip通过,其他的一律drop掉