Iptables NAT 配置

最新推荐文章于 2025-06-04 20:57:58 发布

转载最新推荐文章于 2025-06-04 20:57:58 发布 · 152 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/firxiao/blog/405393

文章标签：

#开发工具 #python #运维

本文详细介绍如何在CentOS 6.x系统中配置eth0和eth1网卡实现网络共享，包括开启转发功能、设置iptables规则及客户端配置步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

系统 : centos 6.x

网卡信息: eth0 为可以上网的网卡理解为wan口可以访问互联网

eth1 为提供上网的网卡理解为lan口 IP 10.1.1.1/24 无网关

需求: 客户端使用通过10.1.1.1/24 网段可以访问互联网

配置步骤如下：

一、打开转发功能

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

使其生效

sysctl -p /etc/sysctl.conf

二、配置iptables

vim /etc/sysconfig/iptables

注意其中的网段请根据你lan口的网段进行修改

# Generated by iptables-save v1.4.7 on Mon Mar 23 10:44:13 2015
*nat
:PREROUTING ACCEPT [16:1326]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 10.1.1.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Mon Mar 23 10:44:13 2015
# Generated by iptables-save v1.4.7 on Mon Mar 23 10:44:13 2015
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2799:1520497]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -m state --state ESTABLISHED -j ACCEPT
-A FORWARD -s 10.1.1.0/24 -m state --state NEW -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT

编辑保存后，重启iptables