linux系统双网卡路由设置

来源:未知 责任编辑:责任编辑 发表时间:2014-05-10 12:32 点击:

 工作测试中,软件实现了一个路由转发功能,要进行相关配置测试。
       实际情况是这样的:
     一台机器PC1为CentOS 5.5,配有两块网卡eth0和eth1。eth0外网,假定为75.58.2.1;eth1接内网,假定IP为:192.168.100.1;
     另一台机器PC2为一个网卡接入内网,IP为192.168.100.11。
     现在要使用路由转发功能,让PC2能通过PC1访问外网主机。
   1. 首先要打开PC1的IP转发功能,默认是关闭的,可用下面命令检查:
        more  /proc/sys/net/ipv4/ip_forward  
    如果显示值为0,则是关闭的,需要打开,采用shell命令:
       echo  1 > /proc/sys/net/ipv4/ip_forward
     由于该命令只是不重启进程,而直接暂时打开转发,为防止重启后配置失效,需要用命令vi /etc/sysctl.conf修改配置文件,
  将其中net.ipv4.ip_forward = 0改为:net.ipv4.ip_forward = 1
    为PC1添加两个路由,命令为:
     route add -net 192.168.100.0/24  dev eth0
   
    2. PC2需要将缺省网关设置为PC1 eth1的IP
       vi /etc/sysconfig/network
       ...
       GATEWAY=192.168.100.1
    3. 修改PC1的/etc/sysconfig/iptables
    注释掉:
       #-A FORWARD -j RH-Firewall-1-INPUT
    添加: 
    iptables -t nat -A POSTROUTING -o eth0 -s 192.168.100.0/24 -j MASQUERADE
    iptables -A FORWARD -s 192.168.100.0/24 -j ACCEPT
    iptables -A FORWARD -d 192.168.100.0/24 -j ACCEPT
    iptables -A FORWARD -s ! 192.168.100.0/24 -j DROP
   重启iptables:    #service iptables restart

    发表评论
    请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
    用户名: 验证码:点击我更换图片
    最新评论 更多>>

    推荐热点

    • /etc/fstab 详解
    • nginx主主集群
    •  LVS-NAT和LVS-DR模式的实现详解
    •  RHCE考试之磁盘配额
    • 学习笔记:ACL详解
    •  LVM逻辑卷管理器
    • suse linux双网卡双网关配置
    •  Nginx主主负载均衡架构
    • ubuntu学习Mysql

    快速直达

    操作系统导航

    LinuxWindows虚拟机
    网站首页 - 友情链接 - 网站地图 - TAG标签 - RSS订阅 - 内容搜索
    Copyright © 2008-2015 计算机技术学习交流网. 版权所有

    豫ICP备11007008号-1