Linux双网卡NAT共享上网

发表于:2016-6-08 10:27

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:孤逐王    来源:51Testing软件测试网采编

#
Linux
分享:
  术语字汇
  · 私有IP地址(路由不可达地址)是一个被用于本地局域网的IP地址(在互联网中不可见)。
  · 公用IP地址(路由可达地址)是一个在互联网中可见的IP地址。
  · IP伪装是一项允许一系列机器通过MASQ网关连接互联网的功能。这些MASQ网关之外的机器在互联网中是不可见的。MASQ之后的机器中任何流入或流出的数据必须经过MASQ网关。
  · 网络地址转换(NAT)是一项通过IP伪装技术可以使私有IP地址访问互联网的功能。
  硬件要求
  · 一台有两个接口(一个公有IP地址和其他的私有IP地址)的linux主机,这个主机将被用作网关。
  · 一台或者多台拥有私有IP地址的linux/windows系统的PC或者笔记本。
  · 交换机/集线器(可选)。
  服务器设置:
  1、激活IP转发
  为了设置网络共享,你需要在linux主机上更改一个内核参数来使能IP转发功能。内核启动参数设定在/etc/sysctl.conf文件中。打开这个文件,定位到含有"# net.ipv4.ip_forward = 0"的这一行,移除#号(即取消注释),然后将其值设置为1。
  你还要使激活IP转发功能生效,通过执行下面的命令:
  sysctl -w net.ipv4.ip_forward=1
  sysctl -p
  或使用下面的命令临时生效,重启后失效
  echo "1" > /proc/sys.Net/ipv4/ip_forward #打开IP转发,1表示转发;0表示不转发
  2、NAT配置
  另一个网络共享的重要部分是NAT配置,这可以通过使用iptables的命令,iptables包含四个防火墙的规则表:
  · FILTER (默认表格)
  · NAT
  · MANGLE
  · RAW
  这个教程中我们将仅使用两个表格:FILTER和NAT表格。
  首先,刷新所有活跃的防火墙的规则。
  iptables -X
  iptables -F
  iptables -t nat -X
  iptables -t nat -F
  在输入表格中,你需要设置转发链(FORWARD)成可接受的(ACCEPT)目的地,因此所有通过主机的数据包将会被正确的处理。
  iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
  iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
  在NAT表中,你必须为你的WAN口启用IP伪装功能,我们假设WAN口协议是ppp0。为了在ppp0接口上使能IP伪造技术,我们使用以下的命令:
  iptables -t nat -I POSTROUTING -o ppp0 -j MASQUERADE  #如果通过局域网或专线上网,ppp0换成eth0
  或使用下面简单的命令是:
  iptables -F
  iptables -P INPUT ACCEPT
  iptables -P FORWARD ACCEPT
  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #打开NAT
  网络拓补结构:(192.168.1.0/24可以连接Internet,网关192.168.1.1)
  1、NAT方法:
  服务器:两网卡的设置:
  eth0:192.168.1.10 掩码:255.255.255.0 网关:192.168.1.1 #可以连接Internet相联
  eth1:192.168.2.1 掩码:255.255.255.0 #与局域网相联
  客户机:192.168.2.10/24 网关:192.168.2.1 #与eth1同一网段,网关为eht1
  2、网桥方法:
  eth0:0.0.0.0 #无IP -->br0
  eth1:0.0.0.0 #无IP -->br0
  br0:eth0:192.168.1.10 掩码:255.255.255.0 网关:192.168.1.1
  客户机:192.168.1.10/24
  ifconfig eth0 0.0.0.0 up  #网桥工作于数据链路层,不需要IP
  ifconfig eth1 0.0.0.0 up
  brctl addbr br0 #添加一个网桥
  brctl addif br0 eth0
  brctl addif br0 eth1 #将eth0 eth1加到网桥中去
  ifconfig br0 192.168.1.10.Netmask 255.255.255.0 broadcast 192.168.1.255 up #给网桥分配IP地址,如果不做NAT,也不需要远程访问网桥的话,可以不设IP地址,但必须启用网桥(ifconfig br0 up)
  route add default gw 192.168.1.1 #如果网桥不需要访问其他机器的话,可以不添加网关。
  配置感想
  按照NAT的方法,很快配置完成,并且可以顺利上网。对于那些对于网络配置没什么特殊要求的用户,可以选用NAT方法,简单实用。
  另外,无线局域网共享wifi,需要hostapd搭建无线局域网,可以参考creat_ap.
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号