五条命令搞定linux共享上网(单网卡+交换机+地址绑定)

A机:

echo "1">/proc/sys/net/ipv4/ip_forward
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

B机:

把路由和DNS设置成A机的IP

route add default gw A机IP

echo 'nameserver A机IP' > /etc/resovl.conf

这样主机就设好了，如果想自动运行，可以如下操作：

1）在文件 /etc/sysctl.conf 最后加上一行 net.ipv4.ip_forward = 1

2）在文件 /etc/rc.local 里加入下面的几行（注意，加在 exit 0 的前面）：

代码:
 iptables -F
 iptables -P INPUT ACCEPT
 iptables -P FORWARD ACCEPT
 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


设好以后，重新启动一下计算机；

如果还想绑定IP和MAC

将上面

iptables -P FORWARD ACCEPT

更改为:

#允许 注:192.168.1.14和52:54:4F:FF:DB:A3为示例ip mac,请根据实际修改.同样的可以添加多条允许
iptables -A FORWARD -s 192.168.1.14 -m mac --mac  52:54:4F:FF:DB:A3 -j ACCEPT
#禁止其他(以上允许之外的) 注:192.168.1.0/8 为示例网段192.168.1.0 掩码为255.255.255.0
iptables -A FORWARD -s 192.168.1/8 -j DROP