赛迪网 > IT技术 Linux > 系统管理
  IT资讯搜索
 
IT产品搜索
[程序开发][网管世界][网络安全][数据库技术]
[操作系统][嘉宾聊天·在线访谈][活动集锦]
[精彩专题][Symantec专区][订阅IT技术周刊]
[开发论坛][网管论坛][安全论坛][数据库论坛]
[操作系统论坛][Sybase专区][IBM dW技术专区]
[病毒求助][病毒与漏洞播报][文档·源码下载]

RHLE5操作系统下IPtables做NAT简单做法

发布时间:2008.04.16 06:29     来源:赛迪网    作者:sixth

实现:Linux主机做路由,为子网实现共享上网。2个IP,一个公网IP(22.33.44.55),一个内外网关(192.168.0.254)。

首先打开路由转发,并且为了保证开机重启后生效。如下操作:

1:修改/etc/sycctl.conf,打开路由转发。

[root@kook ~]# vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

2:立即生效

[root@kook ~]# sysctl -p

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 1

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 4294967295

kernel.shmall = 268435456

添加iptables的NAT,同样保证开机路由生效。

1:添加iptable的NAT

[root@kook ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

2:修改默认iptables,保障重启开机后仍然生效。

[root@kook ~]# iptables-save > /etc/sysconfig/iptables

3:让iptables开机启动

[root@kook ~]# chkconfig iptables on

[root@kook ~]# chkconfig --list iptables

iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off

在子网下测试,是否可以上网。完成。

(责任编辑:云子)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· Linux操作系统下NTP服务的配置注意事项 (04-15) · 在Linux操作系统下如何删除不安全telnet (04-15)
· OpenSSH实现Windows和Linux文件安全传输 (04-15) · 新手学堂:将Linux加入Windows域的方法 (04-15)
· 关于Linux操作系统DNS包卸载和安装方法 (04-15) · 戴尔Linux计划成功 将继续扩大产品种类 (04-15)
· 实例讲解:安装Linux drcom 上网客户端 (04-15) · Linux系统上从源代码安装软件的一般步骤 (04-15)
· 红帽Redhat面临挑战 出路竟是Linux桌面 (04-15) · 新闻动态:Unix遇威胁Linux市场成倍增长 (04-15)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 移动信息化市场方兴未艾 企业呼唤标准出台
· 如何把握企业价值差异 避免CRM与SCM脱节
· 齐看四大厂商的SaaS动态 ERP案例分析
· 通方期货CRM解决方案 方正电子公文系统
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统