LINUX系統雙網卡共用上網

一、網路拓補結構：
 
　　伺服器：兩網卡的設定：
 
　　eth1:192.168.99.26 掩碼：255.255.255.0 網關：192.168.99.251 #與 Inte.Net 相聯 192.168.99.251為路由器接外網。
 
　　eth0:192.168.0.1 掩碼：255.255.255.0 #與區域網路交換器相聯
 
　　客戶機子網段：192.168.0.0/24
 
　　二、伺服器設定：（這兩種方法任選其一即可）
 
　　2.1、用NAT方法
 
　　在伺服器上執行下面幾條命令：
 
　　echo "1" > /proc/sys.Net/ipv4/ip_forward #開啟IP轉寄，1表示轉寄；0表示不轉寄
 
　　上面這個命令也可以通過修改/etc/sysctl.conf實現，在檔案中加上下面一行：
 
　　net.ipv4.ip_forward = 1
 
　　其餘命令是：
 
　　iptables -F
 
　　iptables -P INPUT ACCEPT
 
　　iptables -P FORWARD ACCEPT
 
　　iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE 
#開啟NAT
 
　　2.2、用橋接器方法：
 
　　echo "1" > /proc/sys.Net/ipv4/ip_forward
 
　　ifconfig eth0 0.0.0.0 up
 
　　ifconfig eth1 0.0.0.0 up
 
　　brctl addbr br0 #添加一個橋接器
 
　　brctl addif br0 eth0
 
　　brctl addif br0 eth1 #將eth0 eth1加到橋接器中去
 
　　ifconfig br0 192.168.0.1.Netmask 255.255.255.0 broadcast 192.168.0.255 up #給橋接器分配IP地址，如果不做NAT，也不需要遠端存取橋接器的話，可以不設IP地址，但必須啟用橋接器（ifconfig br0 up）
 
　　route add default gw 192.168.99.251 #如果橋接器不需要訪問其他機器的話，可以不添加網關。
 
　　三、客戶機設定：
 
　　eth1:192.168.0.10 掩碼：255.255.255.0 網關：192.168.0.1
 
　　四、iptables命令參考：
 
　　iptables命令格式
 
　　iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
 
　　-t nat：表示操作nat表
 
　　CMD：為操作命令
 
　　chain：為鏈名
 
　　rule-matcher：為規則匹配器
 
　　target：為目標動作
 
　　iptables -t nat -F #清除原有的nat表中的規則
 
　　iptables -F #清除原有的filter有中的規則
 
　　iptables -P FORWARD ACCEPT #預設允許IP轉寄
 
　　五、配置感想
 
　　按照NAT 的方法，很快配置完成，並且可以順利上網。對於那些對於網路設定沒什麼特殊要求的使用者，可以選用NAT方法，簡單實用。