linux开启内部路由转发功能

linux开启内部路由转发功能
2015-09-23 18:02:09
原创作品,允许转载,转载时请务必以超链接形式标明文章  原始出处 、作者信息和本声明。否则将追究法律责任。 http://zouqingyun.blog.51cto.com/782246/1697571

新增了一批机器,在做完所有初始化后,内部机器还是需要连接外网。对外公网就有两台,故选其中一台,开启路由转么功能

1、A这台机器

1
  [root@shx ~]# echo  1  > /proc/sys/net/ipv4/ip_forward

但一般不建议,下次开机它又会变为0

修改它的配置文件,把net.ipv4.ip_forward = 1

1
2
3
4
5
6
7
8
9
[root@shx-web150 ~]# vim /etc/sysctl.conf
# Kernel sysctl configuration file  for  Red Hat Linux
#
# For binary values,  0  is  disabled,  1  is  enabled.  See sysctl( 8 ) and
# sysctl.conf( 5 for  more details.
# Controls IP packet forwarding
net.ipv4.ip_forward =  1
# Controls source route verification
net.ipv4.conf. default .rp_filter =  1

让它立即生效,就执行

1
[root@shx-web150 ~]# sysctl -p

 

2、紧接着我就把内网机器网关指向A的内网IP地址,结果,还是不能连接到外网,纠结许久。后面想到,才想起要在A做一个NAT转发

1
[root@shx-web150 ~]#iptables -t nat -A POSTROUTING -s  10.1 . 2.0 / 24  -j MASQUERADE

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值