linux雙網卡NAT共用上網

linux雙網卡NAT共用上網 一、網路拓補結構： 伺服器：兩網卡的設定： eth0:202.96.168.100 掩碼：255.255.255.0 網關：202.96.168.68 #與 Inte.Net 相聯 eth1:192.168.1.1 掩碼：255.255.255.0 #與區域網路相聯 客戶機子網段：192.168.1.0/255   www.2cto.com  二、伺服器設定：（這兩種方法任選其一即可） 1用NAT方法 在伺服器上執行下面幾條命令： echo "1" > /proc/sys.Net/ipv4/ip_forward #開啟IP轉寄，1表示轉寄；0表示不轉寄 上面這個命令也可以通過修改/etc/sysctl.conf實現，在檔案中加上下面一行： net.ipv4.ip_forward = 1  其餘命令是： iptables -F iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #開啟NAT   www.2cto.com  2.2、用橋接器方法： echo "1" > /proc/sys.Net/ipv4/ip_forward ifconfig eth0 0.0.0.0 up ifconfig eth1 0.0.0.0 up brctl addbr br0 #添加一個橋接器  brctl addif br0 eth0 brctl addif br0 eth1 #將eth0 eth1加到橋接器中去 ifconfig br0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255 up #給橋接器分配IP地址，如果不做NAT，也不需要遠端存取橋接器的話，可以不設IP地址，但必須啟用橋接器（ifconfig br0 up） route add default gw 202.96.168.68 #如果橋接器不需要訪問其他機器的話，可以不添加網關。  三、客戶機設定： eth0:192.168.1.10 掩碼：255.255.255.0 網關：192.168.1.1 四、iptables命令參考： iptables命令格式 iptables [-t nat] CMD [chain] [rule-matcher] [-j target]  -t nat：表示操作nat表   www.2cto.com  CMD：為操作命令 chain：為鏈名 rule-matcher：為規則匹配器 target：為目標動作  iptables -t nat -F #清除原有的nat表中的規則 iptables -F #清除原有的filter有中的規則 iptables -P FORWARD ACCEPT #預設允許IP轉寄  五、配置感想 按照NAT 的方法，很快配置完成，並且可以順利上網。對於那些對於網路設定沒什麼特殊要求的使用者，可以選用NAT方法，簡單實用。