寻觅生命中的那一片浅草......

Fedora 8下的NAT配置

这个是在物理机环境下做的,系统有两块网卡,eth0用于ADSL拨号,eth1用于连接局域网内的主机,保持eth0,eth1为激活状态。

1、建立拨号连接
按照以下步骤操作:
系统 —> 管理 —-> 网络 —> 新建 —> 添加新设备类型—>选择xDSL 连接,输入用户名和密码,然后点击激活,文件 —> 保存
此时,系统应该拨号成功并可以上网


2、 修改eth1的IP地址为192.168.2.1,网关为192.168.2.1

3、开启系统的转发功能
# echo 1 > /proc/sys/net/ipv4/ip_forward

以上修改为临时性的,为使系统重启后,转发功能依然生效,需作如下修改

# vi /etc/sysctl.conf
将net.ipv4.ip_forward = 0
修改为 net.ipv4.ip_forward = 1

4、修改防火墙设置
在filter表里接受来自192.168.2.0/24的转发
# iptables -I FORWARD -p ip -s 192.168.2.0/24 -j ACCEPT
伪装192.168.2.0/24网络的IP为拨号链接获得的公网IP
# iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.2.0/24 -j MASQUERADE
保存防火墙的规则
# service iptables save
查看filter表的规则
# iptables -L
查看nat表的规则
# iptables -t nat -L

5、修改局域网计算机IP为192.168.2.123或其他192.168.2.0网段的IP,网关修改为192.168.2.1即可以上网。

6、已知问题
当只有eth0为激活状态时,系统可以正常上网,而当激活了eth1时,系统无法上网,用route命令查看系统路由表,发现默认网关由原来的ADSL获得
的IP转变为eth1的IP地址192.168.2.1
解决办法
查看路由表
# route
删除网关
# route del default gw 192.168.2.1
修改网关为
# route add -net 0.0.0.0 dev ppp0

参考文章:http://www.fengnet.com/showart.asp?art_id=636&cat_id=9

尚无评论

发表评论

2024年四月
« 5月    
1234567
891011121314
15161718192021
22232425262728
2930