NAT服务器配置

实验目的 ： 将linux 服务器配置成NAT 服务器，带动192.168.10.0 网络上公网。

实验要求 ： linux 服务器上应具备两块网卡。

一块对外，一块向内，即：eth0 网卡对外；eth1 网卡向内。

IP 地址分别如图所示设置好。

实战：

一，        服务器设置

iptables �CP INPUT DROP

      Iptables �CP OUTPUT DROP

      Iptables �CP FORWARD DROP

---* 设置防火墙，对内，对外，转发的包设为丢弃。*---

      Iptables �CP FORWARD ACCEPT

---* 设置防火墙，对转发的包设为允许通过*---

      Iptables �Ct nat �CA POSTROUTING �Co eth0 �Cj MASQUERADE

---*NAT 设置，将nat 表的包的源地址伪装成eth0 的合法的IP 地址*----

      Iptables �Ct nat �CL

---* 查看nat 表的规则*---

      Service iptables save

---* 保存规则*---

     Service iptables restart

---* 重启iptables 服务*---

 

二，        客户机设置。

  设置好IP 地址，网关指向192.168.10.1. 设置好本地区的DNS 。如<202.103.96.112>

下图所示：

一，        测试。

打开网页，进行测试。

  2006年8月3日 星期四下午

                                            

                                             执笔：曾珏

本文出自 “曾珏” 博客，转载请与作者联系！