论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-09-21 14:54 |只看该作者 |倒序浏览

大家好  向大家请教个问题，有一台 rehhat服务器装有iptables ，我想通过iptables 来实现做个网关，该服务器是是可以上外网，临时在公司的同事通过无线获取IP后使用rehhat 做的网关上外网。
服务器的网卡情况：

eth0  的IP用来做网关IP，
eht1  是上外网的IP

基本信息如下：
eth0
IPADDR=192.168.6.254
NETMASK=255.255.255.0

eth1
IPADDR=192.168.100.100
ETMASK=255.255.0.0
GATEWAY=192.168.100.1
我想请教下大家，这个iptables 该怎么写？谢。

文库|博客

ahsiao

大富大贵

论坛徽章:: 0

2楼 [报告]

发表于 2009-09-21 15:08 |只看该作者

iptables是做包过滤的。要上网的话，用squid就可以了。iptables做NAT就行了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

x521

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2009-09-21 15:18 |只看该作者

我在网上找了些资料，但是配置了总是客户机上不不了外网。不知道是那步出现了问题。

#begin
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -F INPUT
iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -t nat -F
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.6.0/24 -j ACCEPT
iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.6.0/24 -j SNAT --to 192.168.100.100
#end