· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [专题] IBM Rational高峰论坛 Windows 7十大功能
· [专题] 史上就危险7月 微软 BizSpark 计划介绍
· [IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 我也能做CTO_赛迪连载 赛迪七夕特别行动
· [热点] Chrome 4.0采用V8引擎 Java开发编程规范

RHLE5操作系统下IPtables做NAT简单做法

发布时间:2008.04.16 06:29     来源:赛迪网    作者:sixth

实现:Linux主机做路由,为子网实现共享上网。2个IP,一个公网IP(22.33.44.55),一个内外网关(192.168.0.254)。

首先打开路由转发,并且为了保证开机重启后生效。如下操作:

1:修改/etc/sycctl.conf,打开路由转发。

[root@kook ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

2:立即生效

[root@kook ~]# sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 4294967295

kernel.shmall = 268435456

添加iptables的NAT,同样保证开机路由生效。

1:添加iptable的NAT

[root@kook ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

2:修改默认iptables,保障重启开机后仍然生效。

[root@kook ~]# iptables-save > /etc/sysconfig/iptables

3:让iptables开机启动

[root@kook ~]# chkconfig iptables on

[root@kook ~]# chkconfig --list iptables

iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off

在子网下测试,是否可以上网。完成。

(责任编辑:云子)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Linux操作系统下NTP服务的配置注意事项 (04-15) · 在Linux操作系统下如何删除不安全telnet (04-15)
· OpenSSH实现Windows和Linux文件安全传输 (04-15) · 新手学堂:将Linux加入Windows域的方法 (04-15)
· 关于Linux操作系统DNS包卸载和安装方法 (04-15) · 戴尔Linux计划成功 将继续扩大产品种类 (04-15)
· 实例讲解:安装Linux drcom 上网客户端 (04-15) · Linux系统上从源代码安装软件的一般步骤 (04-15)
· 红帽Redhat面临挑战 出路竟是Linux桌面 (04-15) · 新闻动态:Unix遇威胁Linux市场成倍增长 (04-15)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
专题:扭亏为盈 联想09年Q2翻番
·专题:Tech·Ed 2009微..
·直播:2009互联网大会..
·迅雷搜狐"互搏" 谁动了..
专题:诺基亚危局已现 或重蹈摩托覆辙
·六股势力角逐4G标准 中..
·专题:联通iPhone并不贵..
·专题:排排坐开商店 三..
商务演示需求分析 多媒体会议室必备投影
·VMware在京隆重举行2009..
·专题:笔记本频道10月热..
·专题:学生机市场 惠普 ..
专题:Tech.Ed 2009微软技术大会
·专题:2009 SYBASE 亚太..
·专题:微软新一代桌面操..
·专题:2009年第3届CSDN..