码迷,mamicode.com
首页 > 其他好文 > 详细

在Centos7服务器上搭建网关服务

时间:2016-11-02 09:57:11      阅读:285      评论:0      收藏:0      [点我收藏+]

标签:log   project   nat   dir   roo   ant   str   org   oca   

  准备搭建网关的服务器环境介绍:

    OS:Centos7.1

    网络:一块网卡,能够上网(能够连接到更外层网络),IP为192.168.7.54

    内存、CPU随意

  以下命令的作用依次是:

    开启ip_forward功能;

    将ip_ forward功能加入系统参数,以备重启之后仍然起作用;

    转发192.168.7.0/24网段的流量(只能转发同一个交换机、同一个vlan之上的服务器);

    重载防火墙;

    永久关闭防火墙。

  配置完成之后,192.168.7.0/24网段内的机器上可以通过设置网关为当前机器,继而进行外网连接了。(若该网关具备翻越“一些设备”的能力,则以它为网关的子网设备就都。。。)

 

[root@localhost ~]# sysctl -w net.ipv4.ip_forward=1
net.ipv4.ip_forward = 1
[root@localhost ~]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.d/ip_forward.conf
[root@localhost ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o ens33 -j MASQUERADE -s 192.168.7.0/24
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# systemctl disable firewalld.service
rm /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service
rm /etc/systemd/system/basic.target.wants/firewalld.service
[root@localhost ~]# systemctl stop firewalld.service

 

在Centos7服务器上搭建网关服务

标签:log   project   nat   dir   roo   ant   str   org   oca   

原文地址:http://www.cnblogs.com/zhenyuyaodidiao/p/6021671.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!