首页 > 代码库 > 用iptables做软路由实现共享上网

用iptables做软路由实现共享上网

    我们平时使用的大多数家用路由器都是通过NAT(Network Address Translation,网络地址转换)功能实现共享上网的,iptables是linux内核里整合的一个ip信息包过滤系统,使用iptables配置nat就可以实现和家用路由器一样的上网效果。

 

环境:两台电脑,都是centos6的系统,其中一台能上网,一台不能上网,两台电脑通过内网相连。

A电脑:外网(eth0) ip为192.168.1.1,内网(eth1) ip为10.1.1.1.1

B电脑:内网(eth0) ip为10.1.1.2

 

配置方法如下:

 1、启用Linux的ip转发功能

首先查看ip转发功能是否已经打开

sysctl -a |grep ‘net.ipv4.ip_forward‘

如果值为1,则说明已经打开,否则执行以下操作

echo "1" >/proc/sys/net/ipv4/ip_forward

这是临时修改,系统重启后失效

或者直接修改配置文件

vi /etc/sysctl.conf

找到

net.ipv4.ip_forward = 0

改成

net.ipv4.ip_forward = 1

然后运行 sysctl -p

 

2、设置iptables规则

在A电脑上执行

iptables -t nat -A POSTROUTING -s 10.1.1.0/24-j SNAT --to-source 192.168.1.1

保存配置

service iptables save


这个语句就是告诉系统把即将要流出本机的数据的source ip address修改成为192.168.1.1。这样,数据包在达到目的机器以后,目的机器会将包返回到192.168.1.1。如果不做这个操作,那么数据包在传递的过程中,reply的包肯定会丢失。

 

假如当前系统用的是ADSL/3G/4G动态拨号方式,那么每次拨号,出口ip都会改变,snat是把源地址转换为固定的ip地址,这样就会有局限性。这时可以使用:


iptables -t nat -A POSTROUTING -s 10.1.1.0/24-o eth0 -j MASQUERADE


与snat不同的是,masquerade可以自动读取外网卡获得动态ip地址,然后进行地址转换。

POSTROUTING:在通过Linux路由器之后做的策略,也就是路由器的外网接口。

-s 10.1.1.0/24:源数据所来自这个网段,也可以是单个ip,不写表示所有内网ip。

-o eth0 -j MASQUERADE:表示在eth0这个外网接口上使用IP伪装。

 

3、 在B电脑上设置网关

vi/etc/sysconfig/network-scripts/ifcfg-eth0

添加或修改

GATEWAY=10.1.1.1

保存后重启网络服务

service network restart

 

4、测试

在B电脑上执行

ping www.163.com

[root@www ~]# ping www.163.com
PING 163.xdwscache.ourglb0.com (58.216.21.93) 56(84) bytes of data.
64 bytes from 58.216.21.93: icmp_seq=1 ttl=128 time=8.23 ms
64 bytes from 58.216.21.93: icmp_seq=2 ttl=128 time=9.72 ms
64 bytes from 58.216.21.93: icmp_seq=3 ttl=128 time=8.78 ms
64 bytes from 58.216.21.93: icmp_seq=4 ttl=128 time=8.97 ms


curl www.163.com -I

[root@www ~]# curl www.163.com -I
HTTP/1.0 200 OK
Expires: Tue, 09 May 2017 15:21:02 GMT
Date: Tue, 09 May 2017 15:19:42 GMT
Server: nginx
Content-Type: text/html; charset=GBK
Vary: Accept-Encoding,User-Agent,Accept
Cache-Control: max-age=80
Via: 1.1 cache.163.com:80 (squid)
X-Via: 1.0 czdx87:3 (Cdn Cache Server V2.0), 1.0 adxxz41:6 (Cdn Cache Server V2.0)
Connection: keep-alive


结果显示已经可以正常上网!



用iptables做软路由实现共享上网