码迷,mamicode.com
首页 > 其他好文 > 详细

通过iptables跳转上外网。

时间:2018-10-20 13:41:57      阅读:200      评论:0      收藏:0      [点我收藏+]

标签:-o   ipv4   str   转发   smo   ftp   put   --   ble   

1.内核转发打开
sysctl -p 查看
net.ipv4.ip_forward = 1
vim /etc/sysctl.conf -p

2.iptables的filter表的FORWARD链允许转发
iptables -L -n
iptables -P FOPWARD ACCEPT

iptables -P INPUT ACCEPT 清空
iptables -F

3.nat模块查看
lsmod | egrep ^ip
modprobe ip_tables
modprobe iptable_filter
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ipt_state

4.有固定外网地址:
iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -o eth2 -j SNAT --to-source 192.168.56.151

-s 172.16.0.0/24 要上外网的网段
-o eth2 为网关的外网卡接口
-j SNAT --to-source 192.168.56.151 网关外网卡IP

5.变动外网地址:
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

通过iptables跳转上外网。

标签:-o   ipv4   str   转发   smo   ftp   put   --   ble   

原文地址:http://blog.51cto.com/14033037/2306742

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!