Linux 服务器做网关

出处：https://my.oschina.net/guol/blog/125660

在实验环境中有五台服务器，其中一台是双网卡的，四台是单网卡，想让所有服务器都可以上网，最后决定让双网卡的服务器做网关，其余的四台组成一个局域网，然后通过双网卡的服务器经过地址转化进行上网。

以两台机器为例：

server1：eth0 Internet IPX

             eth1 internet 192.168.1.1

server2：eth0 192.168.1.6 GW 192.168.1.1

1 先在server2上设置好默认网关

route add default gw 192.168.1.1

2 开始配置server1

  开启转发功能

echo 1 > /proc/sys/net/ipv4/ipforward

  设置路由表

添加这个路由主要是  回包 时，对于到网络地址为192.168.0.0/16的数据包找到eth1这个接口

route add -net 192.168.0.0/16 dev eth1

  设置SNAT

例子：

对比加上限定条件，原地址为10.10.177.0/24的数据包(

iptables -t nat -A PREROUTING -s 10.10.177.0/24 -j SNAT --to 10.10.188.232

iptables -t nat -A POSTROUTING -s 10.0.1.0/24 ! -d 10.0.1.0/24 -j SNAT --to-source 192.168.217.77  )

iptables -t nat -A POSTROUTING  -o eth0 -j SNAT --to-source IPX

  * 也可以使用MASQUERADE，它和SNAT的区别是：它是用于动态获取IP地址连接的。

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

也可以通过脚本进行简单的设置：

#!/bin/sh
PATH=/usr/sbin:/sbin:/bin:/usr/bin
# Enable routing.
echo 1 > /proc/sys/net/ipv4/ip_forward
# delete all existing rules.
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
# Allow established connections, and those not coming from the outside
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allow outgoing connections from the LAN side.
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
# Masquerade.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE