双网卡 NAT配置

一、网络拓补结构： 
服务器：两网卡的设置： 
eth0:202.96.168.100 掩码：255.255.255.0 网关：202.96.168.68 #与 Inte.Net 相联 
eth1:192.168.1.1 掩码：255.255.255.0 #与局域网相联 
客户机子网段：192.168.1.0/255 

二、服务器设置：（这两种方法任选其一即可） 
1用NAT方法 
在服务器上执行下面几条命令： 
echo "1" > /proc/sys/Net/ipv4/ip_forward #打开IP转发，1表示转发；0表示不转发 

上面这个命令也可以通过修改/etc/sysctl.conf实现，在文件中加上下面一行： 
net.ipv4.ip_forward = 1 

 

其余命令是： 
iptables -F 

iptables -P INPUT ACCEPT 

iptables -P FORWARD ACCEPT 

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #打开NAT

iptables -A FORWARD -d www.kaixin.com -j DROP      #封掉开心网

iptables-save > /backup/iptables-save    #保存规则