iptables nat上网

SERVER:

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf

sysctl -p

yum install iptables-services iptables -y

iptables -t nat -A POSTROUTING -s 10.9.0.0/16 -o eth0 -j MASQUERADE

执行这一步之前应该是编辑好了"/etc/sysconfig/iptables"配置文件删除默认规则

service iptables save

systemctl enable iptables

systemctl start iptables

SERVER B:

route del default && route add default gw  {SERVER IP_ADDRESS}

sed -i 's:GATEWAY=10.9.0.1:GATEWAY={SERVER IP_ADDRESS}:g' /etc/sysconfig/network-scripts/ifcfg-eth0


PS:

因为iptables-save命令保存后并不会更新 /etc/sysconfig/iptables 配置管理文件,这个文件是依赖 iptables-services 软件包生成。所以还是用service命令来管理比较稳妥。

删除 “/etc/sysconfig/iptables” 配置文件中默认的规则,否则执行systemd管理命令会加载一些默认规则,造成意外。

同时还要注意删除iptables软件会将一些关联的其他软件包也删除,可以停用iptables服务,但小心谨慎删除iptables软件包。

PSPS:

截图并没有在前面附上,应该能看懂的~~

此图为安装好iptables-services包之后,里面含有的默认规则

贴上此图是要说明卸载iptbales包会将一些其关联的软件包一并删除,谨慎操作

此图为保存规则并显示具体的保存内容

此图为请大家自己来理解吧。呵呵

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容