免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1508 | 回复: 6

急 使用rehhat 做个网关无线同事使用该网关上网,问该怎么实现 [复制链接]

论坛徽章:
0
发表于 2009-09-21 14:54 |显示全部楼层
大家好  向大家请教个问题,有一台 rehhat服务器装有iptables ,我想通过iptables 来实现 做个网关,该服务器是是可以上外网,临时在公司的同事通过无线获取IP后使用rehhat 做的网关上外网。
服务器的网卡情况:

eth0  的IP用来做网关IP,
eht1  是上外网的IP

基本信息如下:
eth0
IPADDR=192.168.6.254
NETMASK=255.255.255.0

eth1
IPADDR=192.168.100.100
ETMASK=255.255.0.0
GATEWAY=192.168.100.1
我想请教下大家,这个iptables 该怎么写?谢。

论坛徽章:
0
发表于 2009-09-21 15:08 |显示全部楼层
iptables是做包过滤的。要上网的话,用squid就可以了。iptables做NAT就行了

论坛徽章:
0
发表于 2009-09-21 15:18 |显示全部楼层
我在网上找 了些资料,但是配置了 总是客户机上不不了外网。不知道是那步出现了问题。

#begin
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -F INPUT
iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -t nat -F
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.6.0/24 -j ACCEPT
iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.6.0/24 -j SNAT --to 192.168.100.100
#end

论坛徽章:
0
发表于 2009-09-21 15:25 |显示全部楼层
INPUT,OUTPUT链的默认策略是啥?

论坛徽章:
0
发表于 2009-09-21 16:24 |显示全部楼层
全开放就行。,主要是先测试 客户机能上外网。

论坛徽章:
0
发表于 2009-09-21 17:20 |显示全部楼层

回复 #5 x521 的帖子

先全放开,然后根据需要添加规则

论坛徽章:
0
发表于 2009-09-25 17:37 |显示全部楼层

回复 #1 x521 的帖子

开启NAT
无线AP要连接在局域网中,并要有dhcp分配无线客户端的ip地址
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP