ubuntu开启ip包转发做网关与nat的设置

ubuntu开启ip包转发做网关与nat的设置

2012-01-09 15:57:08     我来说两句      

收藏    我要投稿

基本思想 ：开启IP转发，设置好iptables规则。
 
2.1.开启IP转发
两种方式，
临时：echo "1">/proc/sys/net/ipv4/ip_forward
固定：修改/etc/sysctl.conf，取消这一行的注释：
net.ipv4.ip_forward= 1
然后使之立即生效
sysctl -p
 
2.2.设置iptables规则
临时：iptables -t nat -A POSTROUTING -j MASQUERADE
固定：
或者把上面这个写到一个启动脚本中（比如/etc/rc.local）。这里还有另外一个版本：
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -jMASQUERADE
据说“第一句是清除掉之前所有的iptables规则，第二第三句是允许接收和发送数据包，第四句是在eth1网口上NAT“，只是比上面的多了几句废话，最后指定网卡参数什么，还没试过。iptables的用法还得好好学。
 
3.客户端设置
将缺省网关设置为192.168.0.1，至于IP，192.168.0.*自己随便设。