Linux网关服务器设置（NAT转换）

天下无鱼

       
       
[color="#000080"]1.两个网络接口、一个内，一个外
[color="#000080"]2.NAT转换（内）
[color="#000080"]操作步骤：
[color="#000080"]1.设置Linux内核支持ip数据包的转发：
echo
"1" > /proc/sys/net/ipv4/ip_forward
[color="#000080"]2.加载实现NAT功能必要的内核模块：
modprobe
ip_tables
modprobe
ip_nat_ftp
modprobe
ip_nat_irc
modprobe
ip_conntrack
modprobe
ip_conntrack_ftp
modprobe
ip_conntrack_irc
[color="#000080"]3.对iptables中的规则表进行初始化：
iptables
-F
iptables
-X
iptables
-Z
iptables
-F -t nat
iptables
-X -t nat
iptables
-Z -t nat
[color="#000080"]4.设置规则链的默认策略：
iptables
-P INPUT DROP
iptables
-P OUTPUT ACCEPT
iptables
-P FORWARD ACCEPT
iptables
-t nat -P PREROUTING ACCEPT
iptables
--t nat -P POSTROUTING ACCEPT
iptables
-t nat -P OUTPUT ACCEPT
[color="#000080"]5.添加IP伪装规则：
iptables
-t nat -A POSTOUTING -S 192.168.1.0/24 -O eth1 -j MASQUERADE
[color="#000080"]其中：eth1是外网网卡，192.168.1.0/24是内部本地地址，MASQUERADE是符合规则的数据包允许通过
[color="#000080"]6.保存
iptables-save
> nat-1.1
service
iptables save
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/82341/showart_1718264.html