linux-2.4.x上单网卡网关的实现

最新推荐文章于 2021-05-12 12:01:08 发布

原创最新推荐文章于 2021-05-12 12:01:08 发布 · 853 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#input

本文介绍如何通过为单个网卡配置两个IP地址（一个内部IP和一个外部IP）来实现网关功能。文中详细说明了使用ip命令进行IP地址、路由及默认网关的配置过程，并提供了一个用于配置iptables的shell脚本示例。

对于单网卡要实现网关，必须让网卡有两个ip-一个内部ip，一个外部ip，其实也就是虚拟出一个网卡来。
设置IP地址：
ip addr add 192.168.3.187/24 dev eth0
ip addr add 192.168.4.187/24 dev eth0

设置路由：
ip route add 192.168.3.0/24 via 192.168.3.187
ip route add 192.168.4.0/24 via 192.168.4.187

默认网关：
ip route add default via 192.168.3.1

配置iptables，可建立sh文件route-cfg.sh如下：
#!/bin/sh
echo 1 > /proc/sys/net/ipv4/ip_forward /*千万别漏了这一句*/
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -F INPUT
iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -t nat -F
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 10.63.18.97