linux共用上網設定

標籤：lin   init.d   otto   規則   white   vertica   tom   上網   ase   

1、開啟核心ip轉寄 vi /etc/sysctl.conf
 
net.ipv4.ip_forward = 1

 

執行sysctrl -p生效

 

2、如果主機未啟用防火牆，那麼如下設定iptables

[[email protected] ~] # iptables -F [[email protected] ~] # iptables -P INPUT ACCEPT [[email protected] ~] # iptables -P FORWARD ACCEPT  [[email protected] ~] # iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 或者
                     iptables -t nat -A POSTROUTING -s ip -o eth0 -j MASQUERADE
[[email protected] ~] # /etc/init.d/iptables save [[email protected] ~] # /etc/init.d/iptables restart 說明：    iptables -F  #清除原有的filter有中的規則     iptables -t nat -F  #清除原有的nat表中的規則    iptables -P FORWARD ACCEPT  #預設允許IP轉寄

 

如果主機上啟用了防火牆，需加上下面兩句：
 
Code:
 
iptables -A FORWARD -s 192.168.122.0/24 -o eth0 -j ACCEPT
iptables -A FORWARD -d 192.168.122.0/24 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT

 

linux共用上網設定