CentOS 6.5 mini安装后防火墙NAT配置
时间:2015-06-22 23:37 来源:linux.it.net.cn 作者:IT
配置信息：
外网网卡：eth0 1.1.1.1
内网网卡：eth1 192.168.10.1
配置步骤：
1.开启系统默认的ip_forward转发。
echo 1 < /proc/sys/net/ipv4/ip_forward
或：vi /etc/sysctl.conf
修改 net.ipv4.ip_forward = 1
保存退出，执行sysctl -p使之生效。
2.配置NAT以及地址伪装；
iptables -A POSTROUTING -o eth(www.111cn.net)0
或者只允许内网192.168.10.0/24网段访问外网
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
3，检查一下filter的默认配置。
iptables -t filter -L –line-number
会发现，filter表的FORWARD链里有一条REJECT,就是这条规则导致了无法ping通。
iptables -t filter -D FORWARD 1
(责任编辑：IT)
配置信息： 外网网卡：eth0 1.1.1.1 内网网卡：eth1 192.168.10.1 配置步骤： 1.开启系统默认的ip_forward转发。 echo 1 < /proc/sys/net/ipv4/ip_forward 或：vi /etc/sysctl.conf 修改 net.ipv4.ip_forward = 1 保存退出，执行sysctl -p使之生效。 2.配置NAT以及地址伪装； iptables -A POSTROUTING -o eth(www.111cn.net)0 或者只允许内网192.168.10.0/24网段访问外网 iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE 3，检查一下filter的默认配置。 iptables -t filter -L –line-number 会发现，filter表的FORWARD链里有一条REJECT,就是这条规则导致了无法ping通。 iptables -t filter -D FORWARD 1 (责任编辑：IT) |