局域网一台主机设置NAT使其他主机可以上网

公司内部有一个局域网，有一台主机IP为192.168.10.34连入了公司的公网，（公司通过代理上网，所以公网IP不可以直接访问外网）。现在欲在192.168.10.32上面通过34访问公网，继而通过代理上网。配置过程如下：

在34上：

34有eth0跟eth1两个网口，eth0接内部局域网段，即192.168.10.0/24， eth1接公网

 iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

vi /etc/sysctl.conf

net.ipv4.ip_forward = 0 >> net.ipv4.ip_forward = 1

在32上，设置网关和DNS（32是suse操作系统）

vi /etc/sysconfig/network/routes

添加default 192.168.10.34

vi /etc/resolv.conf

加入DNS服务器，地址与34上面dns一致

service network restart

测试：

curl www.baidu.com -x proxy_host:port

=======================================================

由于192.168.10.32上安装的是suse 11 sp2，添加zypper源

zypper ar http://download.opensuse.org/distribution/11.2/repo/oss/ main

zypper ar http://download.opensuse.org/distribution/11.2/repo/non-oss/ nonoss

zypper ar http://download.opensuse.org/update/11.2/ update

为zypper设置代理 

export http_proxy=http://proxy_host:port

zypper refresh

zypper update(这一步很重要)