一、网络拓补结构:

服务器:两网卡的设置:

eth0:202.96.168.100 掩码:255.255.255.0 网关:202.96.168.68   #与 Inte.Net 相联

eth1:192.168.1.1

码:255.255.255.0

#与局域网相联

客户机子网段:192.168.1.0/255

二、服务器设置:

2.1、用NAT方法

在服务器上做下面两条指令:

echo "1" >

/proc/sys.Net/ipv4/ip_forward

#打开IP转发,1表示转发;0表示不转发

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE       #打开NAT

2.2、用网桥:

echo "1" > /proc/sys.Net/ipv4/ip_forward

ifconfig eth0 0.0.0.0 up

ifconfig eth1 0.0.0.0 up

brctl addbr br0           #添加一个网桥

brctl addif br0 eth0

brctl addif br0 eth1      #将eth0 eth1加到网桥中去

ifconfig br0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255

up

#给网桥分配IP地址,如果不做NAT,也不需要远程访问网桥的话,可以不设IP地址,但必须启用网桥(ifconfig br0 up)

route add default gw 202.96.168.68  #如果网桥不需要访问其他机器的话,可以不添加网关。

三、客户机设置:

eth0:192.168.1.10 掩码:255.255.255.0 网关:192.168.1.1

四、iptables命令:(参见:)

iptables命令格式

iptables [-t nat] CMD [chain] [rule-matcher] [-j target]

-t nat:表示操作nat表

CMD:为操作命令

chain:为链名

rule-matcher:为规则匹配器

target:为目标动作

iptables -t nat -F #清除原有的nat表中的规则

iptables -F #清除原有的filter有中的规则

iptables -P FORWARD ACCEPT #缺省允许IP转发

Logo

更多推荐