首页 > 代码库 > Linux CentOS 6 NAT 转发 完整教程
Linux CentOS 6 NAT 转发 完整教程
网络拓补图：
环境介绍：
一台CentOS6 主机，双网卡，两网段
网口设定如下：
[root@CentOS ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet ONBOOT=yes BOOTPROTO=dhcp [root@CentOS ~]# [root@CentOS ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE=eth1 TYPE=Ethernet ONBOOT=yes BOOTPROTO=static IPADDR=192.168.66.1 NETMASK=255.255.255.0 [root@CentOS ~]# service network restart [root@CentOS ~]# ifconfig -a eth0 Link encap:Ethernet HWaddr 00:0C:29:37:00:93 inet addr:172.16.20.183 Bcast:172.16.255.255 Mask:255.255.0.0 eth1 Link encap:Ethernet HWaddr 00:0C:29:37:00:9D inet addr:192.168.66.1 Bcast:192.168.66.255 Mask:255.255.255.0
打开网卡转发
[root@CentOS ~]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1
立即生效
[root@CentOS ~]# sysctl -p
转发规则：
[root@CentOS ~]# iptables -t nat -A POSTROUTING -s 192.168.66.0/24 -j SNAT --to 172.16.20.183 #出口为静态IP选这个 [root@CentOS ~]# iptables -t nat -A POSTROUTING -s 192.168.66.0/24 -o eth0 -j MASQUERADE #出口为动态IP选这个
查看/保存转发规则
[root@CentOS ~]# iptables -t nat -nL [root@CentOS ~]# service iptables save
===================验证NAT===============
在192.168.66/24网段内，一台linux主机设置为：
[root@CentOS ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet ONBOOT=yes BOOTPROTO=static IPADDR=192.168.66.2 NETMASK=255.255.255.0 GATEWAY=192.168.66.1 DNS1=180.76.76.76.76 DNS2=8.8.8.8 [root@CentOS ~]# 重启网络服务 [root@CentOS ~]# service network restart Shutting down interface eth0: [ OK ] Shutting down loopback interface: [ OK ]
开始测试
ping 自己测试 [root@CentOS ~]# ping 192.168.66.2 PING 192.168.66.2 (192.168.66.2) 56(84) bytes of data. 64 bytes from 192.168.66.2: icmp_seq=1 ttl=64 time=0.042 ms ping网关测试 [root@CentOS ~]# ping 192.168.66.1 PING 192.168.66.1 (192.168.66.1) 56(84) bytes of data. 64 bytes from 192.168.66.1: icmp_seq=1 ttl=64 time=0.261 ms ping nat出口测试 [root@CentOS ~]# ping 172.16.20.183 PING 172.16.20.183 (172.16.20.183) 56(84) bytes of data. 64 bytes from 172.16.20.183: icmp_seq=1 ttl=64 time=0.280 ms ping nat外的工作机 [root@CentOS ~]# ping 172.16.20.245 PING 172.16.20.245 (172.16.20.245) 56(84) bytes of data. 64 bytes from 172.16.20.245: icmp_seq=1 ttl=63 time=2.39 ms ping 百度DNS [root@CentOS ~]# ping 180.76.76.76 PING 180.76.76.76 (180.76.76.76) 56(84) bytes of data. 64 bytes from 180.76.76.76: icmp_seq=1 ttl=52 time=10.2 ping 网易163 [root@CentOS ~]# ping www.163.com PING 1stcncloud163.xdwscache.ourwebpic.com (114.80.143.193) 56(84) bytes of data. 64 bytes from 114.80.143.193: icmp_seq=1 ttl=55 time=9.58 ms ping 淘宝网 [root@CentOS ~]# ping www.taobao.com PING www.taobao.com.danuoyi.tbcache.com (114.80.174.46) 56(84) bytes of data. 64 bytes from 114.80.174.46: icmp_seq=1 ttl=48 time=8.83 ms
完。。
本文出自 “李春利” 博客，请务必保留此出处http://990487026.blog.51cto.com/10133282/1939701
Linux CentOS 6 NAT 转发 完整教程
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。