CentOS设置iptables使内网通过NAT上网
博客专区 > 心翔 的博客 > 博客详情
CentOS设置iptables使内网通过NAT上网
心翔 发表于2年前
CentOS设置iptables使内网通过NAT上网
  • 发表于 2年前
  • 阅读 1908
  • 收藏 14
  • 点赞 0
  • 评论 0

http://www.pxue.com/Html/1261.html


需启用ip转发

 vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

如果主机未启用防火墙,下面一条iptables语句就可设置nat内网共享上网:

Code:

iptables -t nat -A POSTROUTING -s 192.168.122.0/24 -o eth0 -j MASQUERADE


-s 表示源网络,即内网地址;-o 为连接因特网的接口

如果主机上启用了防火墙,需加上下面两句:

Code:

iptables -A FORWARD -s 192.168.122.0/24 -o eth0 -j ACCEPT
iptables -A FORWARD -d 192.168.122.0/24 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT

分别表示:来自内网、出口为eth0的包接受转发;来自eth0、目标地址为内网,且连接状态为建立、相关的包接受转发.

使用:

Code:

service iptables restart

重启iptables服务,将内网计算机网关设置为CentOS的Ip地址即可


共有 人打赏支持
粉丝 16
博文 214
码字总数 44472
×
心翔
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: