第1章 NAT使内网主机能上外网
1.1 环境
主机名 服务器/端 外网IP 内网IP
nat-s Server 10.0.0.41 172.16.1.41
nat-c Client - 72.16.1.31
1.2 配置(服务端)
1.2.1在nat-s上设置iptables规则
匹配内网172.16.1.0/24网段的IP,想上外网,可以全部把数据包丢给10.0.0.41这个地址。
iptables -t nat -A POSTROUTING -s172.16.1.0/255.255.255.0 -j SNAT --to 10.0.0.41
1.2.2打开内核转发
(1) 首先查看是否已经打开,如果值为1,则说明已经打开
(2) 否则需要修改配置文件 /etc/sysctl.conf,找到该参数,使其变为:net.ipv4.ip_forward = 1
(3) 然后运行:sysctl -p
[[email protected] ~]# sysctl -a |grep ‘net.ipv4.ip_forward‘ #<==查看内核转发是否打开 net.ipv4.ip_forward = 0 #<==0代表关闭,1代表打开 [[email protected] ~]# sed -i ‘s#net.ipv4.ip_forward =0#net.ipv4.ip_forward = 1#g‘ /etc/sysctl.conf #<==sed命令一键修改 [[email protected] ~]# sysctl -p #<==使内核参数生效 [[email protected] ~]# sysctl -a |grep‘net.ipv4.ip_forward‘ #<==再次验证 net.ipv4.ip_forward = 1
1.3 配置网关和DNS(客户端)
[[email protected] ~]# cat>>/etc/sysconfig/network-scripts/ifcfg-eth1<<EOF #网关与DNS > GATEWAY=172.16.1.41 > DNS1=8.8.8.8 > DNS2=114.114.114.114 > EOF [[email protected] ~]# tail -3/etc/sysconfig/network-scripts/ifcfg-eth1 #验证 GATEWAY=172.16.1.41 DNS1=8.8.8.8 DNS2=114.114.114.114 [[email protected] ~]# ifdown eth0 #先把其它的网卡暂时关闭 [[email protected] ~]# ifdown eth1 && ifup eth1 #使eth1配置生效,多执行几次这条命令! [[email protected] ~]$ route -n #查看网关 [[email protected] ~]$ cat /etc/resolv.conf #查看DNS nameserver 114.114.114.114 nameserver 8.8.8.8
1.4 验证(客户端)
1.4.1ping
能ping通谷哥服务器的地址,说明能上网!
1.1.1traceroute
用traceroute命令可以看到数据包转发的过程,想出外网,必须找网关,网关再把数据包丢给外网卡,外网卡就能帮我们出外网了。
1.1.1nslookup
能正常解析域名,说明能正常打开网页!
时间: 2024-10-12 04:02:59