Linux 双网卡NAT上网设置

一、网络拓补结构：

    服务器：两网卡的设置：

    eth0:202.96.168.100掩码：255.255.255.0 网关：202.96.168.68 #与 Inte.Net 相联

    eth1:192.168.1.1掩码：255.255.255.0 #与局域网相联

    客户机子网段：192.168.1.0/24    

二、服务器设置：（这两种方法任选其一即可）

    1用NAT方法

    在服务器上执行下面几条命令：

    echo"1" > /proc/sys.Net/ipv4/ip_forward #打开IP转发，1表示转发；0表示不转发

    上面这个命令也可以通过修改/etc/sysctl.conf实现，在文件中加上下面一行：

    net.ipv4.ip_forward= 1

    其余命令是：

    iptables-F

    iptables-P INPUT ACCEPT

    iptables-P FORWARD ACCEPT

    iptables-t nat -A POSTROUTING -o eth0 -j MASQUERADE #打开NAT（这里可以指定具体网段）

我用第一种方法成功了，另外还要注意默认路由应该指向外网的网关，把DNS也设置好。

    2.2、用网桥方法(这个方法我没测试)：

    echo"1" > /proc/sys.Net/ipv4/ip_forward

    ifconfigeth0 0.0.0.0 up

    ifconfigeth1 0.0.0.0 up

    brctladdbr br0 #添加一个网桥

    brctladdif br0 eth0

    brctladdif br0 eth1 #将eth0 eth1加到网桥中去

    ifconfigbr0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255 up#给网桥分配IP地址，如果不做NAT，也不需要远程访问网桥的话，可以不设IP地址，但必须启用网桥（ifconfig br0up）

    routeadd default gw 202.96.168.68 #如果网桥不需要访问其他机器的话，可以不添加网关。

    三、客户机设置：

    eth0:192.168.1.10掩码：255.255.255.0 网关：192.168.1.1

    四、iptables命令参考：

    iptables命令格式

    iptables[-t nat] CMD [chain] [rule-matcher] [-j target]

    -tnat：表示操作nat表

    CMD：为操作命令

    chain：为链名

    rule-matcher：为规则匹配器

    target：为目标动作

    iptables-t nat -F #清除原有的nat表中的规则

    iptables-F #清除原有的filter有中的规则

    iptables-P FORWARD ACCEPT #缺省允许IP转发

    五、配置感想

    按照NAT的方法，很快配置完成，并且可以顺利上网。对于那些对于网络配置没什么特殊要求的用户，可以选用NAT方法，简单实用。

  注意保存iptables否则服务器重启后，iptables里的规则会丢失：/sbin/serviceiptables save