Suqid防火墙第2条链路简单实施一例

race

单位的网络是通过光缆连接到上一级网上去的，一台P4 1.7G的微机承担了防火墙功能，装了两块光纤网卡，一个连外部(eth0)，一个连到内部(eth1)的主干交换机上，通过nat和squid，带动内部100多台PC上网，运行三年，一直比较稳定。系统使用的是RH8.0，内核没有升级，只做了简单优化，去掉了不必要的模块。
最近单位遇到一点麻烦事，访问某实时查询系统的时候，访问不了，通过了解发现，该服务器的防火墙限制了我们单位网段的访问，正好我们有个备用网段，测试发现，该备用网段允许访问该服务器，于是决定在LINUX防火墙上增加一网卡(eth2)（3com百兆服务器网卡），IP设置成能访问该服务器的网段，实现两条链路的对外访问。
内部网段：192.168.0.0/16
对外光纤卡IP 10.22.33.3
新增网卡IP 10.66.66.107 网关  10.66.66.110
新增网卡准备访问的服务器所在网段10.66.80.0/24
首先增加路由
Route add –net 10.66.80.0 netmask 255.255.255.0 gw 10.66.66.110
然后做nat转发
iptables -t nat -A POSTROUTING  -j SNAT -s 192.168.0.0/255.255.0.0 -d 10.66.80.0/24 -o eth2 --to-source 10.66.66.107
停掉squid后重起squid
/usr/local/squid/sbin/squid -NCd1
再访问10.66.80.0/24，已经能顺利浏览。
原有的nat规则如下
iptables -t nat -A POSTROUTING  -j SNAT -s 192.168.0.0/255.255.0.0 -o eth0 --to-source 10.22.33.3