一、网络拓补结构：
服务器：
两网卡的设置： eth0:202.96.168.100
掩码：255.255.255.0
网关：202.96.168.68
与 Internet 相联
eth1:192.168.1.1
掩码：255.255.255.0
与局域网相联
客户机子网段：192.168.1.0/255
二、服务器设置
2.1、用NAT方法 在服务器上执行下面几条命令：
上面这个命令也可以通过修改 /etc/sysctl.conf 实现，在文件中加上下面一行：
其余命令是：
三、客户机设置： eth0：192.168.1.10 掩码：255.255.255.0 网关：192.168.1.1
四、iptables 命令参考：
iptables 命令格式
iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
nat：表示操作nat表 CMD：为操作命令 chain：为链名 rule-matcher：为规则匹配器 target：为目标动作
iptables -t nat -F #清除原有的nat表中的规则
iptables -F #清除原有的filter有中的规则
iptables -P FORWARD ACCEPT #缺省允许IP转发
五、配置感想 按照 NAT 的方法，很快配置完成，并且可以顺利上网。对于那些对于网络配置没什么特殊要求的用户，可以选用NAT方法，简单实用。 补充： 如果想在代理机器重启后，仍然能够上网，就需要将这些命令写入到某些文件中，具体如下：
在 /etc/rc.d/rc.local 文件中加上下面一行
打开 /proc/net/ip_conntrack 可以看到连接情况
服务器：
两网卡的设置： eth0:202.96.168.100
掩码：255.255.255.0
网关：202.96.168.68
与 Internet 相联
eth1:192.168.1.1
掩码：255.255.255.0
与局域网相联
客户机子网段：192.168.1.0/255
二、服务器设置
2.1、用NAT方法 在服务器上执行下面几条命令：
echo "1" > /proc/sys/net/ipv4/ip_forward #打开IP转发，1表示转发；0表示不转发上面这个命令也可以通过修改 /etc/sysctl.conf 实现，在文件中加上下面一行：
net.ipv4.ip_forward = 1其余命令是：
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE三、客户机设置： eth0：192.168.1.10 掩码：255.255.255.0 网关：192.168.1.1
四、iptables 命令参考：
iptables 命令格式
iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
nat：表示操作nat表 CMD：为操作命令 chain：为链名 rule-matcher：为规则匹配器 target：为目标动作
iptables -t nat -F #清除原有的nat表中的规则
iptables -F #清除原有的filter有中的规则
iptables -P FORWARD ACCEPT #缺省允许IP转发
五、配置感想 按照 NAT 的方法，很快配置完成，并且可以顺利上网。对于那些对于网络配置没什么特殊要求的用户，可以选用NAT方法，简单实用。 补充： 如果想在代理机器重启后，仍然能够上网，就需要将这些命令写入到某些文件中，具体如下：
在 /etc/rc.d/rc.local 文件中加上下面一行
echo "1">> /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
打开 /proc/net/ip_conntrack 可以看到连接情况
