环境:内网为192.168.2.0网段,外网DDN为61.157.3.0网段。
         外网网关为61.157.3.1 ,内网IP为192.168.2.1(eth1),外网IP为61.157.3.56(eth0)
编写如下脚本gw.sh:

#begin

echo 1 >/proc/sys/net/ipv4/ip_forward

modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

iptables -F INPUT iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -t nat -F
iptables -P FORWARD DROP
iptables -A FORWARD  -s 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 61.157.3.56

#end

将gw.sh改成可执行权限运行,其他机器以之为网关,即可上网! 也可加在/ect/rc.d/rc.local最后达到开机自动运行的目的。

posted on 2006-10-27 10:32  心沙  阅读(299)  评论(0)    收藏  举报