Chinaunix首页 | 论坛 | 博客
  • 博客访问: 224313
  • 博文数量: 39
  • 博客积分: 2179
  • 博客等级: 大尉
  • 技术积分: 556
  • 用 户 组: 普通用户
  • 注册时间: 2008-05-15 14:32
文章分类

全部博文(39)

文章存档

2013年(1)

2012年(4)

2011年(2)

2010年(8)

2009年(4)

2008年(20)

我的朋友

分类: LINUX

2010-03-05 15:06:22

测试环境,配置iptables的服务器A的ip:172.16.81.156,默认网关172.16.80.1;网段192.168.1.0/24通过交换机与A机连通;
A主机只有一块网卡eth0,主要的配置就是在单网卡上绑定一个虚拟ip,在通过iptables规则将192.168.1.0/24段的源ip进行伪装,达到上网目的。
配置如下:
/etc/sysconfig/ifcfg-eth0的配置信息:
DEVICE=eth0
BOOTPROTO=static
IPADDR=172.16.81.156
NETMASK=255.255.248.0
GATEWAY=172.16.80.1
NETWORK=172.16.80.0
ONBOOT=yes
TYPE=Ethernet

/etc/sysconfig/ifcfg-eth0:1的配置信息:
DEVICE=eth0:1
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
ONBOOT=yes

echo 1 > /proc/sys/net/ipv4/ip_forward(这句写到/etc/rc.d/rc.local中)

iptables中的规则:
然后加入以下规则
iptables -F
iptables -F -t nat
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
service iptables save(自动生成/etc/sysconfig/iptables)

客户端配置:
简单的说,就是在192.168.1.0/24这个网段中的一个机器,指定以192.168.1.1为网关,再添加可用的DNC就可以了.
linux客户端的配置方法如下:
ifcfg-eth0:
DEVICE=eth0
BOOTPROTO=static
IPADDR=192.168.1.2
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
ONBOOT=yes
设置DNS(/etc/resolv.conf)
重启机器就可以上网了。
阅读(1818) | 评论(0) | 转发(0) |
0

上一篇:过年好!

下一篇:二十四节气的来历

给主人留下些什么吧!~~