windows linux 网关服务器,Linux 服务器做网关

在实验环境中有五台服务器，其中一台是双网卡的，四台是单网卡，想让所有服务器都可以上网，最后决定让双网卡的服务器做网关，其余的四台组成一个局域网，然后通过双网卡的服务器经过地址转化进行上网。

以两台机器为例：

server1：eth0 Internet IPX

eth1 internet 192.168.1.1

server2：eth0 192.168.1.6 GW 192.168.1.1

1 先在server2上设置好默认网关

route add default gw 192.168.1.1

2 开始配置server1

开启转发功能

echo 1 > /proc/sys/net/ipv4/ipforward

设置路由表

route add -net 192.168.0.0/16 dev eth1

设置SNAT

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source IPX

* 也可以使用MASQUERADE，它和SNAT的区别是：它是用于动态获取IP地址连接的。

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

也可以通过脚本进行简单的设置：

#!/bin/sh

PATH=/usr/sbin:/sbin:/bin:/usr/bin

# Enable routing.

echo 1 > /proc/sys/net/ipv4/ip_forward

# delete all existing rules.

iptables -F

iptables -t nat -F

iptables -t mangle -F

iptables -X

# Allow established connections, and those not coming from the outside

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -m state --state NEW -i ! eth0 -j ACCEPT

iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Allow outgoing connections from the LAN side.

iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

# Masquerade.

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE