RHLE5操作系统下IPtables做NAT简单做法

实现：Linux主机做路由，为子网实现共享上网。2个IP，一个公网IP（22.33.44.55），一个内外网关（192.168.0.254）。

首先打开路由转发，并且为了保证开机重启后生效。如下操作：

1:修改/etc/sycctl.conf,打开路由转发。

[root@kook ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

2：立即生效

[root@kook ~]# sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 4294967295

kernel.shmall = 268435456

添加iptables的NAT,同样保证开机路由生效。

1：添加iptable的NAT

[root@kook ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

2：修改默认iptables,保障重启开机后仍然生效。

[root@kook ~]# iptables-save > /etc/sysconfig/iptables

3：让iptables开机启动

[root@kook ~]# chkconfig iptables on

[root@kook ~]# chkconfig --list iptables

iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off

在子网下测试，是否可以上网。完成。

最新相关文章

• ·实例讲解：安装Linux drcom 上网客户端
• ·关于Linux操作系统DNS包卸载和安装方法
• ·新手学堂：将Linux加入Windows域的方法
• ·在Linux操作系统下如何删除不安全telnet
• ·RHLE5操作系统下IPtables做NAT简单做法
• ·Slackware Linux中开启内存共享提高FPS
• ·Linux系统中如何添加自己的库文件路径
• ·在Linux操作系统下显示目录或文件的大小
• ·学习园地：Linux下.bz2与.gz文件的区别
• ·教你如何能有效管理你的Gentoo USE标记
• ·Linux内存管理进程所涉及到的五个数据段
• ·新手必读 Linux操作系统下文件路径命令
• ·Linux操作系统下如何查看硬盘和目录容量
• ·新手学堂：修改Linux操作系统日期和时间
• ·三十种Linux操作系统发行版名称含义详解
• ·Linux操作系统下DHCP服务器配置方法介绍