你好,游客 登录 注册 搜索
背景:
阅读新闻

Linux CentOS 6 NAT 转发 完整教程

[日期:2017-07-03] 来源:Linux社区  作者:李春利 [字体: ]

Linux CentOS 6 NAT 转发 完整教程

网络拓补图:

环境介绍:

一台CentOS6 主机,双网卡,两网段

网口设定如下:

[root@CentOS ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=dhcp
[root@CentOS ~]
  
[root@CentOS ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=static
  
IPADDR=192.168.66.1
NETMASK=255.255.255.0
  
[root@CentOS ~]# service network restart
  
  
[root@CentOS ~]# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:0C:29:37:00:93 
          inet addr:172.16.20.183  Bcast:172.16.255.255  Mask:255.255.0.0
  
           
eth1      Link encap:Ethernet  HWaddr 00:0C:29:37:00:9D 
          inet addr:192.168.66.1  Bcast:192.168.66.255  Mask:255.255.255.0   

打开网卡转发

[root@CentOS ~]# vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1

立即生效

[root@CentOS ~]# sysctl -p 

转发规则:

[root@CentOS ~]# iptables -t nat -A POSTROUTING -s 192.168.66.0/24 -j SNAT --to 172.16.20.183 #出口为静态IP选这个
[root@CentOS ~]# iptables -t nat -A POSTROUTING -s 192.168.66.0/24 -o eth0 -j MASQUERADE #出口为动态IP选这个 

查看/保存转发规则

[root@CentOS ~]# iptables -t nat -nL
[root@CentOS ~]# service iptables save 

========验证NAT======= 

在192.168.66/24网段内,一台linux主机设置为:

[root@CentOS ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=static
  
IPADDR=192.168.66.2
NETMASK=255.255.255.0
GATEWAY=192.168.66.1
DNS1=180.76.76.76.76
DNS2=8.8.8.8
  
[root@CentOS ~]#
  
  
重启网络服务
[root@CentOS ~]# service network restart
Shutting down interface eth0:                              [  OK  ]
Shutting down loopback interface:                          [  OK  ] 

开始测试

ping 自己测试
[root@CentOS ~]# ping 192.168.66.2
PING 192.168.66.2 (192.168.66.2) 56(84) bytes of data.
64 bytes from 192.168.66.2: icmp_seq=1 ttl=64 time=0.042 ms
  
ping网关测试
[root@CentOS ~]# ping 192.168.66.1
PING 192.168.66.1 (192.168.66.1) 56(84) bytes of data.
64 bytes from 192.168.66.1: icmp_seq=1 ttl=64 time=0.261 ms
  
ping nat出口测试
[root@CentOS ~]# ping 172.16.20.183
PING 172.16.20.183 (172.16.20.183) 56(84) bytes of data.
64 bytes from 172.16.20.183: icmp_seq=1 ttl=64 time=0.280 ms
  
ping nat外的工作机
[root@CentOS ~]# ping 172.16.20.245
PING 172.16.20.245 (172.16.20.245) 56(84) bytes of data.
64 bytes from 172.16.20.245: icmp_seq=1 ttl=63 time=2.39 ms
  
ping 百度DNS
[root@CentOS ~]# ping 180.76.76.76
PING 180.76.76.76 (180.76.76.76) 56(84) bytes of data.
64 bytes from 180.76.76.76: icmp_seq=1 ttl=52 time=10.2
  
  
ping 网易163
[root@CentOS ~]# ping www.163.com
PING 1stcncloud163.xdwscache.ourwebpic.com (114.80.143.193) 56(84) bytes of data.
64 bytes from 114.80.143.193: icmp_seq=1 ttl=55 time=9.58 ms
  
ping 淘宝网
[root@CentOS ~]# ping www.taobao.com
PING www.taobao.com.danuoyi.tbcache.com (114.80.174.46) 56(84) bytes of data.
64 bytes from 114.80.174.46: icmp_seq=1 ttl=48 time=8.83 ms

 

 

linux
相关资讯       NAT转发 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款