CentOS设置iptables使内网通过NAT上网

最新推荐文章于 2024-12-24 08:44:38 发布

weixin_34366546

最新推荐文章于 2024-12-24 08:44:38 发布

阅读量644

点赞数

文章标签： python

原文链接：https://my.oschina.net/assange/blog/497091

版权

2019独角兽企业重金招聘Python工程师标准>>>

http://www.pxue.com/Html/1261.html

需启用ip转发

vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

如果主机未启用防火墙，下面一条iptables语句就可设置nat内网共享上网：

Code:

iptables -t nat -A POSTROUTING -s 192.168.122.0/24 -o eth0 -j MASQUERADE

-s 表示源网络，即内网地址；-o 为连接因特网的接口

如果主机上启用了防火墙，需加上下面两句：

Code:

iptables -A FORWARD -s 192.168.122.0/24 -o eth0 -j ACCEPT
iptables -A FORWARD -d 192.168.122.0/24 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT

分别表示：来自内网、出口为eth0的包接受转发；来自eth0、目标地址为内网，且连接状态为建立、相关的包接受转发.

使用:

Code:

service iptables restart

重启iptables服务,将内网计算机网关设置为CentOS的Ip地址即可

转载于:https://my.oschina.net/assange/blog/497091