Linux配置路由转发

NAT Server端配置

• 开启路由转发

  # vim /etc/sysctl.conf
  net.ipv4.ip_forward=1
  
  # sysctl -p
  

CentOS 6.9

• 配置iptables

  # iptables -t nat -A POSTROUTING -o eth0 -s 10.10.17.200/32 -j MASQUERADE
  # /etc/rc.d/init.d/iptables save
  

  对来自10.10.17.200/32的数据包进行NAT处理
  -o 表示出口
  -s 表示源地址
  -j 表示要采取的动作，MASQUERADE表示混杂模式

CentOS 7.5

• 配置firewall

  # firewall-cmd --zone=trusted --add-interface=ens3 --permanent
  # firewall-cmd --zone=trusted --add-masquerade --permanent
  # firewall-cmd --reload
  

客户端配置

默认网关指向NAT Server的IP

• centos

  # vim /etc/sysconfig/network
  GATEWAY=10.10.17.100
  

• suse

  # vim /etc/sysconfig/network/routes
  default   10.10.17.100 - -