時(shí)間：2015/6/28來源：IT貓撲網(wǎng)作者：網(wǎng)管聯(lián)盟我要評論(0)
一、網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)：
服務(wù)器：兩網(wǎng)卡的設(shè)置：
eth1:192.168.99.26 掩碼：255.255.255.0 網(wǎng)關(guān)：192.168.99.251 #與 Inte.Net 相聯(lián) 192.168.99.251為路由器接外網(wǎng)。
eth0:192.168.0.1 掩碼：255.255.255.0 #與局域網(wǎng)交換機(jī)相聯(lián)
客戶機(jī)子網(wǎng)段：192.168.0.0/24
二、服務(wù)器設(shè)置：（這兩種方法任選其一即可）
2.1、用NAT方法
在服務(wù)器上執(zhí)行下面幾條命令：
echo "1" > /proc/sys.Net/ipv4/ip_forward #打開IP轉(zhuǎn)發(fā)，1表示轉(zhuǎn)發(fā)；0表示不轉(zhuǎn)發(fā)
上面這個(gè)命令也可以通過修改/etc/sysctl.conf實(shí)現(xiàn)，在文件中加上下面一行：
net.ipv4.ip_forward = 1
其余命令是：
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE #打開NAT
2.2、用網(wǎng)橋方法：
echo "1" > /proc/sys.Net/ipv4/ip_forward
ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up
brctl addbr br0 #添加一個(gè)網(wǎng)橋
brctl addif br0 eth0
brctl addif br0 eth1 #將eth0 eth1加到網(wǎng)橋中去
ifconfig br0 192.168.0.1.Netmask 255.255.255.0 broadcast 192.168.0.255 up #給網(wǎng)橋分配IP地址，如果不做NAT，也不需要遠(yuǎn)程訪問網(wǎng)橋的話，可以不設(shè)IP地址，但必須啟用網(wǎng)橋（ifconfig br0 up）
route add default gw 192.168.99.251 #如果網(wǎng)橋不需要訪問其他機(jī)器的話，可以不添加網(wǎng)關(guān)。
三、客戶機(jī)設(shè)置：
eth1:192.168.0.10 掩碼：255.255.255.0 網(wǎng)關(guān)：192.168.0.1
四、iptables命令參考：
iptables命令格式
iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
-t nat：表示操作nat表
CMD：為操作命令
chain：為鏈名
rule-matcher：為規(guī)則匹配器
target：為目標(biāo)動(dòng)作
iptables -t nat -F #清除原有的nat表中的規(guī)則
iptables -F #清除原有的filter有中的規(guī)則
iptables -P FORWARD ACCEPT #缺省允許IP轉(zhuǎn)發(fā)
五、配置感想
按照NAT 的方法，很快配置完成，并且可以順利上網(wǎng)。對于那些對于網(wǎng)絡(luò)配置沒什么特殊要求的用戶，可以選用NAT方法，簡單實(shí)用。
關(guān)鍵詞標(biāo)簽：LINUX,雙網(wǎng)卡,共享上網(wǎng)
相關(guān)閱讀
熱門文章
安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程
使用screen管理你的遠(yuǎn)程會(huì)話
GNU/Linux安裝vmware
如何登錄linux vps圖形界面 Linux遠(yuǎn)程桌面連
人氣排行 Linux下獲取CPUID、硬盤序列號與MAC地址linux tc實(shí)現(xiàn)ip流量限制dmidecode命令查看內(nèi)存型號linux下解壓rar文件安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程Ubuntu linux 關(guān)機(jī)、重啟、注銷 命令lcx.exe、nc.exe、sc.exe入侵中的使用方法查看linux服務(wù)器硬盤IO讀寫負(fù)載