CentOS 6.6下双网卡共享上网配置

最新推荐文章于 2024-06-25 09:30:41 发布

疯狂石头_

最新推荐文章于 2024-06-25 09:30:41 发布

阅读量611

点赞数

分类专栏： iptables

iptables 专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何通过设置iptables的nat规则实现内网服务器访问Internet的方法。具体步骤包括：配置Web-Lnmp02服务器进行IP转发及iptables规则设定，并对MySQL-server进行IP与DNS设置，最终验证从MySQL-server成功访问互联网。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

实现方式：通过设置iptables的nat规则，使内网服务器可以访问Internet

1.系统环境：

[root@MySQL-server ~]# cat /etc/redhat-release 

CentOS release 6.6 (Final)

[root@MySQL-server ~]# uname -r

2.6.32-504.el6.x86_64

[root@MySQL-server ~]# uname -m

x86_64

2.准备两台虚拟机

==========================================================================

主机名                        外网          内网

Web-Lnmp02                    eth0：192.168.73.171  eth1:192.168.56.130

MySQL-server                     eth0：192.168.56.129

DNS：192.168.73.2

注：内网使用仅主机模式连接，手动设置IP

  外网使用NAT模式连接，使用dhcp动态获取的IP

==========================================================================

3.配置Web-Lnmp02服务器

1）开启IP转发功能

[root@Web-Lnmp02 network-scripts]# echo "net.ipv4.ip_forward = 1">>/etc/sysctl.con 

[root@Web-Lnmp02 network-scripts]# sysctl -p

2）配置iptables

[root@Web-Lnmp02 ~]# iptables -F

[root@Web-Lnmp02 ~]# iptables -P INPUT ACCEPT

[root@Web-Lnmp02 ~]# iptables -P FORWARD ACCEPT 

[root@Web-Lnmp02 ~]# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
 或者

iptables -t nat -A POSTROUTING -s ip -o eth0 -j MASQUERADE 

[root@Web-Lnmp02 ~]# /etc/init.d/iptables save

[root@Web-Lnmp02 ~]# /etc/init.d/iptables restart

说明：

  iptables -F #清除原有的filter有中的规则 

  iptables -t nat -F #清除原有的nat表中的规则

  iptables -P FORWARD ACCEPT #缺省允许IP转发

4.配置MySQL-server

1）IP设置

[root@MySQL-server ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=none

USERCTL=no

HWADDR=00:0c:29:e2:0e:85

IPADDR=192.168.56.129

NETMASK=255.255.255.0

GATEWAY=192.168.56.130

IPV6INIT=no

2）DNS设置

 
[root@MySQL-server ~]# cat /etc/resolv.conf 

; generated by /sbin/dhclient-script

search localdomain

nameserver 192.168.73.2

5.在MySQL-server上测试是否能访问internet

[root@MySQL-server ~]# ping www.baidu.com

PING www.a.shifen.com (61.135.169.125) 56(84) bytes of data.

64 bytes from 61.135.169.125: icmp_seq=1 ttl=127 time=5.89 ms

64 bytes from 61.135.169.125: icmp_seq=2 ttl=127 time=9.49 ms

64 bytes from 61.135.169.125: icmp_seq=3 ttl=127 time=6.14 ms