Linux下iptables实现的nat服务

运维 系统运维
Linux下iptables实现的NAT服务:iptabels被认为是Linux中实现包过滤功能的第四代应用程序。iptables包含在2.4以后的内核中,iptables可以实现防火墙、NAT(网络地址翻译)和数据包的分割等功能。本文介绍的是Linux下iptables实现的nat服务。

Linuxiptables实现的NAT服务 :

  一、网络环境

 

  首先来看看配置网络环境:

  

wps_clip_image-29407

 

#p#

  二、利用Linux实现ADSL拨号上网

  1.ADSL拨号服务器及nat服务器,要求配置双网卡并安装Linux系统的普通PC即可。

  2. ADSL猫,非路由

  3.普通交换机

  4.需要上网的其他计算机

  建立ADSL连接

  1.把ADSL接在eth0上,把eth1接在交换机上。

  第一块网卡(eth0)的ip;192.168.1.114 255.255.255.0(ISP提供)

  第二块网卡(eth1)的ip; 192.168.0.1 255.255.255.0(内网网关)

  在这两块网卡中,不用设网关。

  2.安装Linux下ADSL拨号软件rp-pppoe

  rpm -ivh rp-pppoe*.rpm /rpm -Uvh rp-pppoe*.rpm

  

wps_clip_image-30685

 

  3.配置rp-pppoe(有图形界面和命令两种配置方法)

  rp-pppoe安装完毕后,会产生四个相关命令:adsl-setup(配置拨号参数),adsl-start(启动拨号),adsl-stop(停止拨号),adsl-status(查看拨号状态)

  adsl-connect (adsl连接)

  

wps_clip_image-21700

 

#p#

  命令配置:

  root用户运行Adsl-setup

  1.输入登录名称,即ISP提供的ADSL账户(以root为例,默认即可)

  

wps_clip_image-10651

 

  2.选择网卡,回车默认(eth0)即可

  

wps_clip_image-6888

 

  3.选择是否按需连接或持续连接(默认否),以自己实际需求而定,在此默认

  

wps_clip_image-8249

 

  4.选择DNS服务器,根据ISP提供的DNS服务器地址填写即可。自动获取的话,输入“server”。

  

wps_clip_image-19083

 

  5.输入登录密码,连续输入两次

  

wps_clip_image-2804

 

  6.选择是否普通用户控制ADSL,默认即可

  

wps_clip_image-268

 

  7.选择防火墙等级,选2(表示使用ip伪装)

  

wps_clip_image-22649

 

  8.选择是否在开机时启动,选yes

  

wps_clip_image-17927

 

  9.最后,确认所输入的信息是否全部正确,确认后输入“yes”.

  

wps_clip_image-32523

 

  图像界面:主菜单—系统工具—因特网配置向导,选择xDS连接,输入相关信息即可。

  

wps_clip_image-30562

 

  

wps_clip_image-27368

 

  

iptables/Linux/nat

 

  

wps_clip_image-27813

 

#p#

  三、使用iptables实现nat共享上网

  1.启用系统的路由功能

  1.   /etc/sysctl.conf文件中的net.ipv4.ip_forward = 0,改为net.ipv4.ip_forward = 1.  
  2.  

  

iptables/Linux/nat

 

  2.执行命令sysctl –p使修改生效

  

iptables/Linux/nat

 

  3.设置ip伪装

  1.   Iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE  
  2.  

  Linux系统中,对应的连接名称为ppp0、ppp1等,如果没不确定编号可以用ppp+代替。

#p#

  四、nat 客户端配置

  1.客户端的ip在192.168.0.*,255.255.255.0。

  2.客户端网关为192.168.0.1,dns服务器地址

  启动时自动拨号和配置nat服务器

  为了实现开机即可进行nat数据转发,可在/etc/rc.d/rc.local中写入以下内容:

  1.   /usr/sbin/adsl-start  
  2.  
  3.   Iptables -t nat -A POSTROUTING -o ppp0 -j MASQUSERADE  
  4.  

  

iptables/Linux/nat

  通过以上步骤,就可以实现Linux下iptables实现的nat服务 。

【编辑推荐】

netfilter/iptables系统的安装

如何用iptables实现NAT

iptables常用命令及参数

责任编辑:zhaolei 来源: 163
相关推荐

2011-03-16 09:05:32

RedhatiptablesNAT

2011-03-15 14:26:23

iptablesNAT

2011-03-15 09:10:47

iptablesNAT

2011-03-16 09:05:53

NATiptables

2011-03-16 09:05:29

iptablesNAT

2011-03-15 16:26:46

iptablesnat

2011-03-16 09:05:34

iptablesnat

2011-04-13 14:53:32

2011-03-17 14:09:03

iptables na

2011-03-16 10:59:57

2009-11-30 09:56:16

2011-03-14 16:46:40

Linuxiptables上网

2011-03-17 13:28:49

iptables na

2009-08-06 11:27:23

VMware虚拟机NA

2011-01-18 09:12:47

Linux服务器集群系统

2011-03-17 11:27:11

Linux iptab

2011-03-17 13:55:23

iptablesNAT端口映射

2011-03-17 15:44:21

2011-03-16 16:54:10

iptables 清空linux

2011-03-15 15:47:26

LinuxIptables防火墙
点赞
收藏

51CTO技术栈公众号