linux系統雙網卡路由設定

來源:互聯網
上載者:User

 工作測試中,軟體實現了一個路由轉寄功能,要進行相關配置測試。
       實際情況是這樣的:
     一台機器PC1為CentOS 5.5,配有兩塊網卡eth0和eth1。eth0外網,假定為75.58.2.1;eth1接內網,假定IP為:192.168.100.1;
     另一台機器PC2為一個網卡接入內網,IP為192.168.100.11。
     現在要使用路由轉寄功能,讓PC2能通過PC1訪問外網主機。
   1. 首先要開啟PC1的IP轉寄功能,預設是關閉的,可用下面命令檢查:
        more  /proc/sys/net/ipv4/ip_forward  
    如果顯示值為0,則是關閉的,需要開啟,採用shell命令:
       echo  1 > /proc/sys/net/ipv4/ip_forward
     由於該命令只是不重啟進程,而直接暫時開啟轉寄,為防止重啟後配置失效,需要用命令vi /etc/sysctl.conf修改設定檔,
  將其中net.ipv4.ip_forward = 0改為:net.ipv4.ip_forward = 1
    為PC1添加兩個路由,命令為:
     route add -net 192.168.100.0/24  dev eth0
   
    2. PC2需要將預設網關設定為PC1 eth1的IP
       vi /etc/sysconfig/network
       ...
       GATEWAY=192.168.100.1
    3. 修改PC1的/etc/sysconfig/iptables
    注釋掉:
       #-A FORWARD -j RH-Firewall-1-INPUT
    添加: 
    iptables -t nat -A POSTROUTING -o eth0 -s 192.168.100.0/24 -j MASQUERADE
    iptables -A FORWARD -s 192.168.100.0/24 -j ACCEPT
    iptables -A FORWARD -d 192.168.100.0/24 -j ACCEPT
    iptables -A FORWARD -s ! 192.168.100.0/24 -j DROP
   重啟iptables:    #service iptables restart

相關文章

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.