A机:
echo "1">/proc/sys/net/ipv4/ip_forward
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
B机:
把路由和DNS设置成A机的IP
route add default gw A机IP
echo 'nameserver A机IP' > /etc/resovl.conf
这样主机就设好了,如果想自动运行,可以如下操作:
1)在文件 /etc/sysctl.conf 最后加上一行 net.ipv4.ip_forward = 1
2)在文件 /etc/rc.local 里加入下面的几行(注意,加在 exit 0 的前面):
代码:
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
设好以后,重新启动一下计算机;
如果还想绑定IP和MAC
将上面
iptables -P FORWARD ACCEPT
更改为:
#允许 注:192.168.1.14和52:54:4F:FF:DB:A3为示例ip mac,请根据实际修改.同样的可以添加多条允许
iptables -A FORWARD -s 192.168.1.14 -m mac --mac 52:54:4F:FF:DB:A3 -j ACCEPT
#禁止其他(以上允许之外的) 注:192.168.1.0/8 为示例网段192.168.1.0 掩码为255.255.255.0
iptables -A FORWARD -s 192.168.1/8 -j DROP