Ubuntu下双网卡实现内网转发
(2018-04-21 16:31:24)
标签:
ubuntu双网卡转发 |
分类: linux |
1.基本要求
系统:Ubuntu
服务器(双网卡):
eth0
eth1
内网客户机:
eth0
2.服务器配置
基本思想:开启IP转发,设置好iptables规则。
2.1.开启IP转发
两种方式,
临时:echo “1″>/proc/sys/net/ipv4/ip_forward
固定:修改/etc/sysctl.conf,取消这一行的注释:
net.ipv4.ip_forward= 1
然后重启网络
2.2.设置iptables规则
临时:iptables -t nat -A POSTROUTING -j MASQUERADE
固定:
或者把上面这个写到一个启动脚本中。这里还有另外一个版本:
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o
eth0
这里的“192.168.0.0/24”是你的内网网卡所在的网络号。“eth0”是你的对外的网卡的网卡代号。根据自己配置的修改。
“第一句是清除掉之前所有的iptables规则,第二第三句是允许接收和发送数据包,第四句是在eth1网口上NAT“,只是比上面的多了几句废话,最后指定网卡参数什么,还没试过。iptables的用法还得好好学。
3.客户端设置
将缺省网关设置为192.168.0.1,至于IP,自己随便设。
4.开机自动转发
在/etc/rc.local中添加:
#清除掉之前所有的iptables规则
iptables -F
#允许接收和发送数据包
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
#enable vboxnet0 nat over wlp2s0
iptables -t nat -A POSTROUTING -o wlp2s0 -s 192.168.56.0/24 -j
MASQUERADE
#enable docker0 nat over wlp2s0
iptables -t nat -A POSTROUTING -o wlp2s0 -s 172.17.0.0/24 -j
MASQUERADE
注意添加到exit 0之前。
5.客户机设置
以郑州电信为例,郑州电信DNS为219.150.150.150和219.150.32.132
那么客户机设置IP如下
IP地址:192.168.0.2
子网掩码:255.255.255.0
网关:192.168.0.1
首选DNS服务器:219.150.150.150
备用DNS服务器:219.150.32.132
如果客户机是也是ubuntu,也可以只用一个DNS
至此,应该可以上网了,如果仍不能上网,主机按照上面设置完成后重启以下即可。

加载中…