CentOS 6.5 mini安裝後防火牆NAT配置

配置資訊：
外網網卡：eth0 1.1.1.1
內網網卡：eth1 192.168.10.1
 
配置步驟：
1.開啟系統預設的ip_forward轉寄。
echo 1 < /proc/sys/net/ipv4/ip_forward
或：vi /etc/sysctl.conf
修改 net.ipv4.ip_forward = 1
儲存退出，執行sysctl -p使之生效。
 
2.配置NAT以及地址偽裝；
iptables -A POSTROUTING -o eth0
或者只允許內網192.168.10.0/24網段訪問外網
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
 
3，檢查一下filter的預設配置。
iptables -t filter -L –line-number
會發現，filter表的FORWARD鏈裡有一條REJECT,就是這條規則導致了無法ping通。
iptables -t filter -D FORWARD 1