![[ 永遠的UNIX::UNIX技術資料的寶庫 ]](/images/title.gif) GB | BIG5
|
| 首頁 > 系統管理 > Linux > 正文 |
 |
| 單網卡red hat 7.2 linux利用iptables作為簡單網關的配置 |
| 本文出自:不詳 作者: ken (2002-08-15 06:02:00) |
在red hat 7.2上常用的ipchains由默認的內核modules未安裝，會在
使用時出現ipchains: Protocol not available錯誤，不要以為7.2倒退了，其實它
已經用更強大iptables來打造防火牆了。
環境:內網為192.168.2.0網段，外網DDN為10.19.78.0網段。外網網關為10.19.78.1
配置的網關服務器內網IP為192.168.2.170,外網IP為10.19.78.5，兩個地址綁定在一
塊網卡上，(雙網卡當然更好了)。
改文件永久配置
(1.)修改 /etc/sysconfig/network
NETWORKING=yes
FORWARD_IPV4=yes
HOSTNAME=server
GATEWAY=10.19.78.1
GATEWAYDEV=eth0
#網關為10.19.78.1
(2.)在/etc/sysconfig/network-scripts目錄下創建文件ifcfg-eth1
DEVICE=eth1
USERCTL=no
ONBOOT=yes
BOOTPROTO=
BROADCAST=10.19.78.7
NETWORK=10.19.78.0
NETMASK=255.255.255.248
IPADDR=10.19.78.5 #本機在上級網絡的ip
(3.)用/ect/rc.d/init.d/inet restart 使IP配置生效
(4.)利用iptables的寫如下腳本gw.sh：
#begin
echo 1 > /proc/sys/net/ipv4/ip_forward
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -F INPUT
iptables -F FORWARD
iptables -F POSTROUTING -t nat
iptables -t nat -F
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT
iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.2.0/24 -j SNAT --to 10.19.78.5
#end
將gw.sh改成可執行權限運行，其他機器以之為網關，即可上網! 也可加在
/ect/rc.d/rc.local最達到開機自動運行的目的。
這是利用iptables實現最簡單的功能，要構造強大的防火牆，就看大家自己的了。
(http://www.fanqiang.com)
進入【UNIX論壇】
|
|
| 相關文章 |
利用 FreeBSD 組建安全的網關 (2002-05-23 06:02:00)
網絡管理員指南 -5.設置TCP/IP網絡 -6>為IP的接口配置 -4)配置一個網關 (2001-07-11 15:00:01)
網絡管理員指南 -5.設置TCP/IP網絡 -6>為IP的接口配置 -3)通過一道網關的路由 (2001-07-11 14:08:01)
網絡管理員指南 -2.TCP/IP網絡事件 -4>IP路由 -3)網關 (2001-07-09 19:00:00)
SCO UNIX環境下自動增加網關的兩種方法 (2001-06-13 07:00:00)
TCP/IP協議中的三個參數 (IP地址、子網掩碼和網關地址) (2001-05-24 09:55:21)
Solaris網絡管理培訓（第三章：路由和網關） (2001-05-16 01:15:00)
用FreeBSD建立撥號網關 (2001-04-21 17:04:29)
|
|
|
|
|
★ 樊強制作 歡迎分享 ★ |