【转】ubuntu 开启ip包转发做网关与nat的设置

基本思想 ：开启IP转发，设置好iptables规则。

2.1.开启IP转发

两种方式，

临时：echo "1">/proc/sys/net/ipv4/ip_forward

固定：修改/etc/sysctl.conf，取消这一行的注释： 

net.ipv4.ip_forward= 1

然后使之立即生效

sysctl -p

2.2.设置iptables规则

临时：iptables -t nat -A POSTROUTING -j MASQUERADE

固定：

或者把上面这个写到一个启动脚本中（比如/etc/rc.local）。这里还有另外一个版本：

iptables -F

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -jMASQUERADE

据说“第一句是清除掉之前所有的iptables规则，第二第三句是允许接收和发送数据包，第四句是在eth1网口上NAT“，只是比上面的多了几句废话，最后指定网卡参数什么，还没试过。iptables的用法还得好好学。

3.客户端设置

将缺省网关设置为192.168.0.1，至于IP，192.168.0.*自己随便设。