ARM linux平台wifi AP共享eth0上外网的iptables脚本

最新推荐文章于 2024-07-02 20:01:00 发布

转载最新推荐文章于 2024-07-02 20:01:00 发布 · 1.9k 阅读

linux 驱动专栏收录该内容

232 篇文章

订阅专栏

本文详细介绍了如何在Linux系统中配置防火墙以实现内外网之间的数据包转发，并设置了默认的过滤规则，还提供了NAT配置及IP伪装的方法。

#! /bin/sh
#以下为有关防火墙的信息：
#外部网卡：eth0
#外部上网IP地址：192.168.0.121
#外部掩码：255.255.255.0

#wifi网卡：
#内部IP：192.168.10.2
#内部子网掩码：255.255.255.0
#内部网络区号192.168.0.0/24

#设置linux系统允许ip包转发
echo "1" > /proc/sys/net/ipv4/ip_forward

#清除原设置
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X
iptables -t nat -X
iptables -t mangle -X

#设置filter table默认原则
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

#启用NAT功能
iptables -t nat -A POSTROUTING -s 192.168.10.2/24 -o eth0 -j SNAT --to 192.168.0.121

＃如果是ADSL，PPP等，本方法同样适用。只需要把NAT的规则稍加更改，采用IP伪装。
#iptables -t nat -A POSTROUTING -s 192.168.10.10/24 -o eth0 -j MASQUERADE