内网客户端访问外网—— iptables 转发

前文已述，集群中只有主节点有一个网口连接外网，其它计算节点只有内网连接。但计算节点也需要升级及软件安装等，不连外网太不方便，这里就讲述一种不用插外网线也能连接外网的方法。

（1）主节点 —— 主节点中新建一个脚本文件script.sh，输入下面内容，注意我的是eth0网卡负责连接外网，如果你的是eth1连接外网，需要换成eth1。
 

#!/bin/sh

echo 1 > /proc/sys/net/ipv4/ip_forward

modprobe ip_conntrack_ftp

modprobe ip_nat_ftp

iptables -t nat -A POSTROUTING -j SNAT -o eth0 --to [主节点外网端口的IPV4地址]

然后运行该脚本生效，为了方便开机时自动启动该脚本，可以将sh /root/script.sh命令放到rc.local文件中，然后赋予执行权限:

chmod +x /etc/rc.d/rc.local

（2）计算节点

ip route add default via [主节点内网端口IPV4地址]

（3）测试

ping baidu.com