在实验环境中有五台服务器,其中一台是双网卡的,四台是单网卡,想让所有服务器都可以上网,最后决定让双网卡的服务器做网关,其余的四台组成一个局域网,然后通过双网卡的服务器经过地址转化进行上网。
以两台机器为例:
server1:eth0 Internet IPX
eth1 internet 192.168.1.1
server2:eth0 192.168.1.6 GW 192.168.1.1
1 先在server2上设置好默认网关
route add default gw 192.168.1.1
2 开始配置server1
开启转发功能
echo 1 > /proc/sys/net/ipv4/ipforward
设置路由表
route add -net 192.168.0.0/16 dev eth1
设置SNAT
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source IPX
* 也可以使用MASQUERADE,它和SNAT的区别是:它是用于动态获取IP地址连接的。
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
也可以通过脚本进行简单的设置:
#!/bin/sh
PATH=/usr/sbin:/sbin:/bin:/usr/bin
# Enable routing.
echo 1 > /proc/sys/net/ipv4/ip_forward
# delete all existing rules.
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
# Allow established connections, and those not coming from the outside
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allow outgoing connections from the LAN side.
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
# Masquerade.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE