在一些场景中,服务器IP地址总是不够用或者说不需要使用公网IP(后端服务器或安全方面),但是有时候会涉及到一个问题,无法通过yum来安装一些依赖包。下面通过iptables做NAT代理客户机上网:
一、添加 iptables 规则
# iptables 做代理
*nat
:PREROUTING ACCEPT [4913476026:262512520652]
:POSTROUTING ACCEPT [189888265:9905003642]
:OUTPUT ACCEPT [189888265:9905003642]
-A POSTROUTING -s 172.16.1.0/24 -o eth0 -j MASQUERADE
COMMIT
二、开启路由转发功能
net.ipv4.ip_forward = 1
sysctl -p 使其生效
三、客户端配置
修改客户端网卡配置,添加 GATEWAY=代理服务器IP 即可访问外网