用iptables做路由

最新推荐文章于 2024-12-27 13:26:16 发布

原创最新推荐文章于 2024-12-27 13:26:16 发布 · 584 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#iptables #linux #路由

Linux 专栏收录该内容

20 篇文章

订阅专栏

本文介绍了如何通过配置路由和iptables实现不同子网内的两台机器MachineA和MachineB之间的通信。MachineA运行Windows系统，通过永久添加路由指向自身IP地址实现跨网段访问；IptablesMachine作为网关，开启IP转发并设置NAT规则以实现数据包的正确转发。

Machine A: 192.168.200.10

Machine B: 192.168.198.50

Iptables Machine: eth0 192.168.200.11

eth1 192.168.198.11

1. Machine A(windows):

route -p add 192.168.198.0 mask 255.255.255.0 192.168.200.10

#tips: -p means permanently

route [-p] add [target networl] mask [netmask] [default gw]

2. Iptables Machine:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
add the IPv4_FORWARD into /etc/sysconfig/network

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zhajianc

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

利用Iptables构建虚拟路由器

傻傻的心动的博客

03-09

1782

利用Iptables构建虚拟路由器（1）修改网络类型在VMware Workstation软件中选择“编辑→虚拟网络编辑器”菜单命令，在虚拟网络列表中选中VMnet1，将其配置为“仅主机模式（在专用网络内连接虚拟机）”，设置子网IP为192.168.1.0，子网掩码为255.255.255.0，完成后单击“确定”按钮，如图1-41所示。图1-41 设置主机网络模式（2）添加网络适配器在虚拟网络编辑器中添加一个虚拟网络VMnet2，配置为“仅主机模式”，设置子网IP为“192.168

iptables(12)实际应用举例：策略路由、iptables转发、TPROXY

Monster✺◟(∗❛ัᴗ❛ั∗)◞✺的博客

06-27

2747

策略路由（Policy-Based Routing, PBR）是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。允许管理员根据特定的策略来决定数据包的路由路径，这些策略可以基于数据包的源地址、目的地址、协议类型、端口号等多种因素。路由器将通过PBR决定如何对需要路由的数据包进行处理，PBR决定了一个数据包的下一跳转发路由器。路由策略（Routing Policy）主要是为了改变网络流量所经过的途径而修改路由信息的技术，主要通过改变路由属性（包括可达性）来实现。

参与评论您还未登录，请先登录后发表或查看评论

iptables路由

ai0xue的专栏

01-15

322

4表5链 4表（nat、filter、mangle、raw） 5链包括：INPUT（对应①）、OUTPUT（对应②）、FORWORD（对应③）、PREROUTING（对应④）、POSTROUTING（对应⑤） ①数据包达到服务器； ②数据包离开服务器 ③数据包在服务器内进行传播，比如先经过一个程序处理，得到的结果丢给第二个程序继续处理，也有可能是，数据本身是从服务器发出去的，在另外一台机器上处理完以后，又把数据包发回来，或者说就是路由的情况； ④服务器作为中转站，数据包到达服务器之后并不实际进入服务器内部，

iptables做路由器

weixin_33924770的博客

11-13

194

很简单，只要两步： 1、启动Linux的ip转发功能 [root@localhost ~]# echo "1" > /proc/sys/net/ipv4/ip_forward 2、共享上网（伪装IP） iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE 这句的具体...

iptables路由转发

chenliang0224的专栏

02-21

346

【代码】iptables路由转发。

4、iptables之路由路由表转发

LiuWei

05-07

1439

文章目录1.路由表2.路由功能和路由器3.网关设备4.转发 1.路由表路由表在Linux中⾸先是⼀张可见的可更改的表，它的作⽤就是当数据包发到Linux的时候，系统（或者说内核）就根据这张表中定义好的信息来决定这个数据包接下来该怎么⾛重要知识点：在Linux当中只要有网络传输的发生就⼀定会跟路由表有最直接的联系 2.路由功能和路由器有了路由表之后，Linux就可以遵循这个表中的路由信息，决定数据的流向了不过数据包最终跨网段的时候，必须借助网关设备才能到达其它网络 3.网

用iptables实现一个特殊场景的路由转发

胡同老道的博客

01-08

1245

上图中右边箭头代表下行，也就是服务器向固件返回数据，postrouting发生在路由选择后，数据已经从路由器外网网卡eth0转到了内网网卡eth1了，下一步数据就要达到固件了，在这时进行SNAT就非常合适了，把数据包中的source ip由真实的ip2替换为原来的ip1，让固件能正确处理返回的数据。为了理解和记忆，进一步思考路由器的实现原理，当局域网的设备访问公网，数据包到达路由器并进行路由选择后，路由器在POSTROUTING阶段，会自动把源ip替换为路由器的ip，也就是SNAT过程；

iptables 添加路由

07-28

要在iptables中添加路由规则，可以使用以下命令： ``` iptables -A FORWARD -i <input_interface> -o <output_interface> -p <protocol> --dport <destination_port> -j ACCEPT ``` 其中， `<input_interface>` 是...

Linux下iptables的NAT功能实现路由器

seven407的专栏

09-29

4036

方法: 提示: 以下方法只适用于红帽企业版Linux 3 以上。 1、打开包转发功能: echo "1" > /proc/sys/net/ipv4/ip_forward 2、修改/etc/sysctl.conf文件，让包转发功能在系统启动时自动生效: # Controls IP packet forwarding net.ipv4.ip_forw

Linux iptables 做路由、 NAT、防火墙

net527的专栏

04-21

574

iptables 是个功能强大的东西。在你不是特别强调速度，或者没有足够的资金购买硬件设备的时候，他是一个不错的选择。系统Fedora Core 5，要求，路3个网段间由转发和NAT影射A网段为公网，ip：208.214.277.0/24B网段为内网，ip：192.168.0.0/24 其对公网出口 192.168.0.1C网段为内网。ip：10.0.0.0/8

iptables案例：iptables搭建路由器

麦子地的专栏

11-12

779

iptables案例：iptables搭建路由器场景介绍服务器A，一个网卡，IP地址为：192.168.2.2 服务器B，两个网卡，网卡1 IP地址：192.168.1.250，网卡2 IP地址：192.168.1.1，其中网卡1可以通向外网。原理

路由及iptables学习笔记

weixin_33971205的博客

07-27

157

启动linux路由功能 echo "echo 1 >/proc/sys/net/ipv4/ip_forward" >> /etc/rc.d/rc.local 或者修改 vi /etc/sysctl.conf net.ipv4.ip_forward =1 也是开启路由转发功能查看\添加\修改\删除linux静态路由 route -n 显示...

iptables规则、路由表配置、虚拟IP创建常用操作

youcan_doit的博客

06-26

4303

iptables规则、路由表配置、虚拟IP创建常用操作

Linux：iptables防火墙部署优化之路由转发（地址伪装）

fox_kang的博客

05-20

945

准备工作： 1.已知node2的主机名称为node2.timinglee.org其ip为192.168.0.200 2.已知node1的主机名为node1.timinglee.org,此主机为双网卡主机其IP为172.25.254.200和192.168.0.100，请在此主机中配置策略可以使node2主机访问外网。

iptables

大狮叽爸爸的博客

09-24

998

目录引言一、SNAT策略及应用1. SNAT策略概述2. SNAT策略工作原理3. SNAT策略的应用4. SNAT 策略用法4.1 案例环境说明4.2 打开网关的路由转发4.3 正确设置SNAT策略4.4 测试SNAT共享接入结果4.5 共享动态IP地址上网二、DNAT策略及应用1. DNAT策略概述2. DNAT 策略的应用3. DNAT 策略用法3.1 案例环境说明3.2 开启IP路由转发3.3 设置 DNAT 策略三、规则的导出、导入1. 规则的备份及还原1.1 iptables-save 命令1.

iptables路由转发及控制

weixin_30772261的博客

01-19

181

基于状态的iptables（就是一个包过滤的条件）包过滤的条件: 如: -p 协议 -sport/dport xxx -s/-d xxxx -m state --state 状态如果按照tcp/ip来划分连接状态，有11种之多但iptables里只有4种状态；ESTABLISHED、NEW、RELATED及INVALID 这两...

【iptables】介绍路由转发 nat ,nodeport