一聚教程网:一个值得你收藏的教程网站

最新下载

热门教程

CentOS 6.5 mini安装后防火墙NAT配置

时间:2014-09-17 编辑:简简单单 来源:一聚教程网


配置信息:
外网网卡:eth0 1.1.1.1
内网网卡:eth1 192.168.10.1
 
配置步骤:
1.开启系统默认的ip_forward转发。
echo 1 < /proc/sys/net/ipv4/ip_forward
或:vi /etc/sysctl.conf
修改 net.ipv4.ip_forward = 1
保存退出,执行sysctl -p使之生效。
 
2.配置NAT以及地址伪装;
iptables -A POSTROUTING -o eth0
或者只允许内网192.168.10.0/24网段访问外网
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
 
3,检查一下filter的默认配置。
iptables -t filter -L –line-number
会发现,filter表的FORWARD链里有一条REJECT,就是这条规则导致了无法ping通。
iptables -t filter -D FORWARD 1

热门栏目