成都网站建设设计

将想法与焦点和您一起共享

NAT模式做出口网关

1.实体拓扑

NAT 模式做出口网关

互助网站建设公司成都创新互联,互助网站设计制作,有大型网站制作公司丰富经验。已为互助1000多家提供企业网站建设服务。企业网站搭建\成都外贸网站建设要多少钱,请找那个售后服务好的互助做网站的公司定做!

2,主机网卡设置

NAT 模式做出口网关
NAT 模式做出口网关
echo "1" >>/proc/sys/net/ipv4/ip_forward #开启路由转发

3.客户机网络配置

NAT 模式做出口网关
#设置客户机ip 为10.段的并且网关指向10.1.1.1
NAT 模式做出口网关
#ping一下网关 测试

4.设置主机NAT 规则

iptables -t nat -A POSTROUTING -s 10.1.1.1/24 -j SNAT --to-source 192.168.0.9
#表示收到原地址是10.1.1.1/24网段的报文,都转发给192.168.0.9IP转发出去
iptables -t nat -nL #查看nat规则
iptables-save > /etc/sysconfig/iptables 
#保存规则,这个文件夹,这个文件夹系统重启下会读取这个规则,从而自动加载 
iptables-restore 

#删除
NAT 模式做出口网关
注意 :如果系统重启不自动载入规则 就把上面手动载入规则 写到etc/rc.d/rc.local 文件中
这个文件,系统每次重启会运行里面的命令
由于上面手动加载会加载其他规则两遍,下面又想了另一种办法
vim /etc/rc.d/iptables.sh #创建加载iptables规则脚本

#!/bin/bash
sleep 30
iptables -F
iptables-restore 

vim /etc/rc.d/rc.local #系统启动自动运行命令
追加 /etc/rc.d/iptabs.sh

原理: 写到rc.local文件后,iptabls规则还要初始化一下,这样就又加了一样的规则,把命令写成脚本暂停30S运行,等iptabls规则初始化过后,在手动加载,这样就不会加载到重复规则


分享标题:NAT模式做出口网关
文章起源:http://chengdu.cdxwcx.cn/article/ihejsi.html