Chinaunix首页 | 论坛 | 博客
  • 博客访问: 363268
  • 博文数量: 71
  • 博客积分: 1656
  • 博客等级: 上尉
  • 技术积分: 931
  • 用 户 组: 普通用户
  • 注册时间: 2008-03-17 10:42
文章分类

全部博文(71)

文章存档

2012年(6)

2011年(9)

2010年(4)

2009年(9)

2008年(43)

我的朋友

分类: LINUX

2009-07-04 16:23:03

Linux SNAT地址转换做网关
一、试验拓扑图(略):
  10.0.0.75 (外)   192.168.200.1 (内)
二、按照此图配置好各个网卡的IP地址:
 1、外网IP地址:
       IP:10.0.0.75
      掩码:255.255.255.0
      网关:10.0.0.254
      DNS:202.96.209.6 (上海)
 2、内网IP地址:
       IP:192.168.200.1
      掩码:255.255.255.0
      网关:空
三、打开ipforward 内核开关变量
1、用more /proc/sys/net/ipv4/ip_forward 查看其置为“0”
再用:vi /proc/sys/net/ipv4/ip_forward 将其中的数字“0 ”修改成“1”。

#!/bin/bash
echo "0" >; /proc/sys/net/ipv4/ip_forward (关闭ip_forward)
echo "1" >; /proc/sys/net/ipv4/conf/all/send_redirects (开启ICMP Redirects)
echo "1" >; /proc/sys/net/ipv4/conf/default/send_redirects (开启ICMP Redirects)
echo "1" >; /proc/sys/net/ipv4/conf/eth0/send_redirects  (开启ICMP Redirects)
ifconfig eth0:100 10.83.33.100 broadcast 10.83.33.100 netmask 255.255.255.255

2、再修改 /etc/sysctl.conf 文件中的如下几条:
   net.ipv4.ip_forward=1
   net.ipv4.conf.default.rp_filter=1
   kernel.sysrq=0

四、打开FORWARD 链的转发功能
iptables –A FORWARD –d 192.168.200.0/24 –j accept

五、将局域网地址翻译成互联网地址:
在防火墙表中加入如下两条,让所有192.168.200.0 网段的主机都能通过网关。
iptables –t nat –A POSTROUTING –s 192.168.200.0/24 –j SNAT --to-source 10.0.0.75


  到此,一台NAT网关就架设好了,只不过是没有防火墙功能。
阅读(959) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~