请教用Iptables将两块网卡隔离

vin_do

对Iptables什么都不懂。
电脑M上装有三块网卡eth0，eth1,eth2,现在需要将eth0，eth1隔离，如下面的模型：
eth0:192.168.1.1/24     eth0上接一台电脑A：192.168..1.2/24   gateway:192.168.1.1
eth1:192.168.2.1/24     eth1上接一台电脑B：192.168..2.2/24   gateway:192.168.2.1
eth2: 设置的外网IP
A和B在通过M共享上网，现在需用A、B不能互相ping通。。
iptables怎么设置？？


请教

pl_piaoling

呵呵,你应该拼不通吧,A与B,根本就不在同一网段

kns1024wh

一把标准的DMZ方式，使用NAT

luo118

B1 启用IP转发
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -w net.ipv4.ip_forward=1 打开IP转发第二种方法

B2 ip伪装
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth2 -j SNAT --to 公网地址

实例:
sysctl -w net.ipv4.ip_forward=1
B2 ip伪装
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth2 -j SNAT --to 202.96.134.133
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth2 -j SNAT --to 202.96.134.133

这样 192.168.1.0/24 可以使用192.168.1.1 网关上了
这样 192.168.2.0/24 可以使用192.168.2.1 网关上了
因不同网段，192.168.1.0/24 是ping 不通 192.168.2.0/24 的,

注意 eth0 eth1 不要接在同一个交换机上，否则可能会出现数流问题。