2011年8月15日星期一

[转] Linux 双网卡网络共享配置心得

一、网络拓补结构:

服务器:
两网卡的设置: eth0:202.96.168.100
掩码:255.255.255.0
网关:202.96.168.68
与 Internet 相联

eth1:192.168.1.1
掩码:255.255.255.0
与局域网相联
客户机子网段:192.168.1.0/255

二、服务器设置

2.1、用NAT方法 在服务器上执行下面几条命令:
echo "1" > /proc/sys/net/ipv4/ip_forward #打开IP转发,1表示转发;0表示不转发
上面这个命令也可以通过修改 /etc/sysctl.conf 实现,在文件中加上下面一行: net.ipv4.ip_forward = 1

其余命令是:iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

三、客户机设置: eth0:192.168.1.10 掩码:255.255.255.0 网关:192.168.1.1
四、iptables 命令参考:

iptables 命令格式

iptables [-t nat] CMD [chain] [rule-matcher] [-j target]

nat:表示操作nat表 CMD:为操作命令 chain:为链名 rule-matcher:为规则匹配器 target:为目标动作

iptables -t nat -F #清除原有的nat表中的规则

iptables -F #清除原有的filter有中的规则

iptables -P FORWARD ACCEPT #缺省允许IP转发

五、配置感想 按照 NAT 的方法,很快配置完成,并且可以顺利上网。对于那些对于网络配置没什么特殊要求的用户,可以选用NAT方法,简单实用。 补充: 如果想在代理机器重启后,仍然能够上网,就需要将这些命令写入到某些文件中,具体如下:
/etc/rc.d/rc.local 文件中加上下面一行
echo "1">> /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

打开 /proc/net/ip_conntrack 可以看到连接情况