centos 做网关

系统为centos 4.8

内网IP(eth1) 10.50.0.1/16

外网IP(eth0) 192.168.0.34/24

 

echo 1 > /proc/sys/net/ipv4/ip_forward
或者 修改/etc/sysctl.conf net.ipv4.ip_forward = 1

 

将下列内容加入/etc/rc.d/rc.local文件中，重新启动机器即可

 

#echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/rmmod ipchains
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprboe ip_nat_ftp
/sbin/iptables -F INPUT
/sbin/iptables -F FORWARD
/sbin/iptables -F POSTROUTING -t nat
/sbin/iptables -P FORWARD DROP
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.50.0.0/16 -j MASQUERADE
/sbin/iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A FORWARD -s 10.50.0.0/16 -j ACCEPT