[Linux]CentOS网关服务器配置

1. 网关服务器上两张网卡：

eth0 =》内网172.18.1.240

eth1=》外网211.139.169.X

2. 客户端机：
172.18.1.x

3. 网关服务器配置：
打开IP转发功能:

echo 1 > /proc/sys/net/ipv4/ip_forward

建立nat 伪装

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 172.18.1.0/22 -o eth1 -j MASQUERADE

建立转发(特定子网的转发)

iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -s 172.18.1.0/22 -m state --state ESTABLISHED,RELATED -j ACCEPT

保存iptables 配置

service iptables save

4. 最简单的网关就配置好了。可以按实际情况加上各种转发规则。

找一台客户机：设置
IP：172.18.1.x/24
GATEWAY(服务器的IP)：172.18.1.240
DNS(与服务器的一致):210.21.196.6 221.5.88.88

验证能不能正常访问外部。
OK，到此设置成功了！

5. 更高级的用法：

#限制特定MAC 地址外部访问：
iptables -A FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
#解封：
iptables -D FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP

#限制所有通信:
iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
#解封：
iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP

#限制特定IP外部访问：
iptables -A FORWARD -s 192.168.0.x -j DROP
#解封：
iptables -D FORWARD -s 192.168.0.x -j DROP

#限制所有通信:
iptables -A INPUT -s 192.168.0.x -j DROP
#解封：
iptables -D INPUT -s 192.168.0.x -j DROP

查看所有规则：

iptables -L
#或者：
cat /etc/sysconfig/iptables

SSH外部登录安全设定。
SSH默认port:22 可以以ROOT方式登录。更改如下：

1 修改port

vi /etc/ssh/sshd_config

找到#Port 22 行，新增
Port 27481（可以换成不与现有端口相冲突的任意端口）

2 修改限制ROOT方式登录

vi /etc/ssh/sshd_config

找到 #PermitRootLogin yes 新增
PermitRootLogin no

3保存退出。重启SSH

Service sshd restart

4 用ssh软件测试是否生效。