red hat AS 4 做路由 (LINUX 菜鸟 望高手指点)

冰冷骨灰

Red hat Enterprise Linux AS releasw 4 (Nahant)
Kernel 2.6.9-5.EL on an i686
做400台机器的路由 在网上找了些 资料 希望高手 指点

有2个子网  172.16.2.0    172.16.3.0
共网IP  211.142.95.18
内网网关 172.16.2.1        内网掩码 255.255.254.0
外网网关 211.142.95.17  外网掩码 255.255.255.252

etc/sysctl.conf      把net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1

/etc/rc.d/rc.local   加入

#!/bin/sh
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/iptables -X
/sbin/iptables -Z

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

echo "1">; /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/sbin/iptables -A FORWARD -s 0/0 -d 0/0 -j ACCEPT

iptables -t nat -A PREROUTING -d 211.142.95.18 -p tcp -m tcp --dport 80 -j DNAT --to -destination 172.16.2.242:80
iptables -t nat -A PREROUTING -d 211.142.95.18 -p tcp -m tcp --dport 21 -j DNAT --to -destination 172.16.2.242:21
iptables -t nat -A POSTROUTING -d 172.16.2.242 -p tcp --dport 80 -j SNAT --to 172.16.2.1
iptables -t nat -A POSTROUTING -d 172.16.2.242 -p tcp --dport 21 -j SNAT --to 172.16.2.1


/sbin/ifconfig eth1:1 172.16.2.1 netmask 255.255.254.0
/sbin/ifconfig eth1:2 172.16.3.1 netmask 255.255.254.0

/sbin/iptables -A FORWARD -s 0/0 -j ACCEPT
/sbin/iptables -A FORWARD -d 0/0 -j ACCEPT
/sbin/iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT


DEVICE=eth0
BOOTPROTO=static
BROADCAST=211.142.95.17
IPADDR=211.142.95.18                 外网IP
NETMASK=255.255.255.252              外网掩码
NETWORK=211.142.95.0
ONBOOT=yes

DEVICE=eth1
BOOTPROTO=static
BROADCAST=172.16.2.255
IPADDR=172.16.2.1                   内网网关
NETMASK=255.255.254.0               内网掩码
NETWORK=172.16.2.0
ONBOOT=yes

冰冷骨灰

自己顶!!!

冰冷骨灰

555555555555没人指点．．．

初学摄影

proxy /ruter?

双眼皮的猪

上面的全部去掉
下面几句放到/etc/rc.d/rc.local末尾
echo "1" >; /proc/sys/net/ipv4/ip_forward
ifconfig ech0 211.142.95.18
route delete default >;/dev/null 2>;&1
route add default gw 211.142.95.17
iptables -t nat -o eth0 -j MASQUERADE

冰冷骨灰

多谢５楼的大哥．
我想加上端口映射　该怎么写呢？

platinum

不要用AS4做路由

冰冷骨灰

不用ＡＳ４　　那用　ＲＥＤ　ＨＡＴ　９.０　？？

守夜人

[quote]原帖由 "platinum"]不要用AS4做路由[/quote 发表：


why?????????????????????????????????!!!

冰冷骨灰

　新出的东西　怕出毛病吧？？