环境:内网为192.168.2.0网段,外网DDN为61.157.3.0网段。
外网网关为61.157.3.1 ,内网IP为192.168.2.1(eth1),外网IP为61.157.3.56(eth0)
编写如下脚本gw.sh:
#begin
echo 1 >/proc/sys/net/ipv4/ip_forward
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
iptables -F INPUT iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -t nat -F
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 61.157.3.56
#end
将gw.sh改成可执行权限运行,其他机器以之为网关,即可上网! 也可加在/ect/rc.d/rc.local最后达到开机自动运行的目的。