构建一台大容量的NAT服务器

大鬼不动

此贴评论酱油党很多，但是LZ此贴，确实经久不衰!

lys0212linux

高手过招就是不一样，收藏了，慢慢品味

greatbll

感兴趣，收藏

ybbnew

留名备用

大鬼不动

编辑/root/nat如下：
# eth0 is internet interface
# eth1 is intranet interface
INCOMING=eth0
OUTGOING=eth1
ip addr add 222.222.222.8 dev $OUTGOING
ip addr add 222.222.222.9 dev $OUTGOING
ip addr add 222.222.222.10 dev $OUTGOING
ip addr add 222.222.222.11 dev $OUTGOING
IPPOOL=222.222.222.8-222.222.222.11

iptables -t nat -F
iptables -t nat -A POSTROUTING -s 内部IP地址/子网 -o $OUTGOING -j SNAT --to $IPPOOL

iptables-save -c >/etc/sysconfig/iptables

个人认为应纠正为：
# eth0 is intranet interface
# eth1 is internet interface
或者修改下面也行，总之搞反了！{:3_189:}

goldgod

hjyaa

请问下，NAT日志该如何实现呢？一直在纠结这个问题

cnleon

回复 117# hjyaa


    postrouting 加log就可以了啊

purezhang

回复 1# ippen


    mark ！！好东西 学学！！