一个使用iptables配置NAT的实例.doc

? 一个使用iptables配置NAT的实例? ? ? ? ? ? ? ? ? ? ? ???? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 本文介绍怎样在linux系统上使用iptables建立NAT, 我们能够把他做为一个网关, 从而局域网的多台机器能够使用一个公开的ip地址连接外网. 我使用的方法是重写通过NAT系统IP包的源地址和目标地址.准备:CPU: PII或更高系统: 任何Linux版本软件: Iptables网卡: 2块想法:用您的广域网IP替换xx.xx.xx.xx用您的局域网IP替换yy.yy.yy.yy(比如: /16, /12,??/8)WAN = eth0 有一个外网ip地址 xx.xx.xx.xxLAN = eth1 有一个内网ip地址 yy.yy.yy.yy/ 过程:步骤#1. 添加2块网卡到您的Linux系统.步骤#2. 确认您的网卡是否正确安装:ls /etc/sysconfig/network-scripts/ifcfg-eth* | wc -l结果输出应为”2″步骤#3. 配置eth0, 使用外网ip地址(基于ip的外部网络或互连网)cat /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0BOOTPROTO=noneBROADCAST=xx.xx.xx.255? ? # 附加选项HWADDR=00:50:BA:88:72:D4? ? # 附加选项IPADDR=xx.xx.xx.xxNETMASK=? ? # ISP提供NETWORK=xx.xx.xx.0? ?? ? # 可选ONBOOT=yesTYPE=EthernetUSERCTL=noIPV6INIT=noPEERDNS=yesGATEWAY=xx.xx.xx.1? ? # ISP提供步骤#4. 配置eth1, 使用局域网地址(内部网络)cat /etc/sysconfig/network-scripts/ifcfg-eth1BOOTPROTO=nonePEERDNS=yesHWADDR=00:50:8B:CF:9C:05? ? # OptionalTYPE=EthernetIPV6INIT=noDEVICE=eth1NETMASK=? ?? ???# Specify based on your requirementBROADCAST=”IPADDR=? ?? ???# Gateway of the LANNETWORK=? ?? ???# OptionalUSERCTL=noONBOOT=yes步骤#5. 配置主机 (可选)cat /etc/hosts? ?? ? nat localhost.localdomain? ?localhost步骤#6. 配置网关cat /etc/sysconfig/networkNETWORKING=yesHOSTNAME=natGATEWAY=xx.xx.xx.1? ? # 互连网或外网网关, ISP提供步骤#6. 配置DNScat /etc/resolv.confnameserver 3? ?? ?# 主DNS服务器, ISP提供nameserver ? ?? ???# 第二个DNS服务器, ISP提供步骤#8. 使用IP Tables配置NAT# 删除刷新缺省表如”filter”, 其他表如”nat”需清楚标明:iptables ?flush? ?? ?? ?? ?# 刷新任何过滤规则和NAT表.iptables ?table nat ?flushiptables ?delete-chain#删除任何非缺省的规则链和nat表iptables ?table nat ?delete-chain#建立IP转发和伪装iptables ?table nat ?append POSTROUTING ?out-interface eth0 -j MASQUERADEiptables ?append FORWARD ?in-interface eth1 -j ACCEPT#打开内核的包转发功能echo 1 /proc/sys/net/ipv4/ip_forward#应用iptables配置service iptables restart步骤#9. 测试# 用一台客户机ping网关ping 然后测试能否访问外网:ping 内部网络客户端的配置局部办公网络的任何电脑把网关配置为linux(系统)网关的内网ip地址.DNS配置为IS