iptables - 实现centos内网机器访问外网
2016-07-31 13:51
337 查看
环境:一台带外网和内网的机器,另一台只有内网,默认不能上网。两台机器都是centos系统
带外网机器的外网ip为 123.221.20.11, 内网ip为 192.168.15.100
内网机器的内网ip为 192.168.15.101
设置方法很简单:
1. 在带外网的机器上设置iptables规则:
iptables -t nat -A POSTROUTING -s 192.168.15.101 -j SNAT --to 123.221.20.11
// 如果想让整个内网的机器全部上网,只需要把 -s 192.168.15.101 换成
-s 192.168.15.0/255.255.255.0 即可
2. 在带带外网机器上打开转发
首先查看是否已经打开
sysctl -a |grep 'net.ipv4.ip_forward'
如果值为1,则说明已经打开,否则需要修改配置文件 /etc/sysctl.conf
打开该配置文件,找到该参数,使其变为
net.ipv4.ip_forward = 1
然后运行 sysctl -p
3. 在内网机器上,设置其网关为 192.168.15.100
vim /etc/sysconfig/network-scripts/ifcfg-eth0
添加
GATEWAY=192.168.15.100
重启网络服务即可。 service network restart
4. 测试内网机器是否可以上网。
带外网机器的外网ip为 123.221.20.11, 内网ip为 192.168.15.100
内网机器的内网ip为 192.168.15.101
设置方法很简单:
1. 在带外网的机器上设置iptables规则:
iptables -t nat -A POSTROUTING -s 192.168.15.101 -j SNAT --to 123.221.20.11
// 如果想让整个内网的机器全部上网,只需要把 -s 192.168.15.101 换成
-s 192.168.15.0/255.255.255.0 即可
2. 在带带外网机器上打开转发
首先查看是否已经打开
sysctl -a |grep 'net.ipv4.ip_forward'
如果值为1,则说明已经打开,否则需要修改配置文件 /etc/sysctl.conf
打开该配置文件,找到该参数,使其变为
net.ipv4.ip_forward = 1
然后运行 sysctl -p
3. 在内网机器上,设置其网关为 192.168.15.100
vim /etc/sysconfig/network-scripts/ifcfg-eth0
添加
GATEWAY=192.168.15.100
重启网络服务即可。 service network restart
4. 测试内网机器是否可以上网。
相关文章推荐
- iptables 实现centos内网机器访问外网
- iptables 实现centos内网机器访问外网
- iptables 实现centos内网机器访问外网
- Linux下配置iptables实现外网访问内网KMS服务器
- Linux下配置iptables实现外网访问内网KMS服务器
- 使用NAT转发实现内网机器访问外网
- linux外网服务器跳转内网服务器实现内网访问(iptables)
- 从外网访问内网本机的网站实现方法
- 花生壳实现外网访问内网的设置方法
- iptables网关配置,指定内网MAC地址主机访问外网
- [转]花生壳实现外网访问内网的设置方法
- Vmware 下CentOS虚拟机实现访问外网
- 利用VNC来实现外网访问内网(内网无人监管)
- 内网服务应用―无需端口映射实现从外网访问控制内网电脑
- 怎样实现外网用户访问公司内网web服务器
- ADSL宽带路由器实现外网访问公司内网服务器_ 路由交换
- 配置ASA实现内网、Dmz和外网的访问
- 使用iptables实现外网转发内网
- Windows端口映射实现外网访问内网
- 配置ASA实现内网、Dmz和外网的访问 推荐