Linux配置路由--5
没有网关是没有办法上网的
1.添加网关10.0.0.254,使network02能够访问外网
GATEWAY=10.0.0.254
2.添加一个静态路由
route add -net 0.0.0.0/o gw 10.0.0.254(网关)
使用nat ,达到很多计算机共享上网。
其实就是相当于配置一个路由器,它有两个网段,一个wan卡,一个lan口,lan区段的局域网
配置iptable转发规则(在出去的时候做转发规则,把内网IP转换成外网IP)
iptables -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
-t nat 指定nat表
-A POSTROUTING链 数据包离开的时候,做修改
-s 源ip或者源ip段
-j MASQUERADE 指定动作为,模拟路由器的外网ip 10.0.0.12
c:开启内核转发参考
echo ‘net.ipv4.ip_forward = 1’ >>/etc/sysctl.conf (永久生效)
sysctl -p
给network03添加网关172.16.1.12,使network03能够访问外网。
Linux配置成路由器
现在的路由器都有着自动或许ip功能
配置dhcp服务
用于自动分配ip地址。
配置方法:
在network02中做如下操作:
1.安装dhcp
yum install dhcp -y
2.修改配置文件
在文件中添加如下内容:
subnet 172.16.1.0 netmask 255.255.255.0 {
设置地址池为172.16.1.0/24网段
range 172.16.1.26 172.16.1.200;
设置可以分配的地址为172.16.1.26~172.16.1.200
option domain-name-servers 223.5.5.5;
设置dns域名解析服务器地址为223.5.5.5
option routers 172.16.1.12;
设置网关为172.16.1.12
option broadcast-address 172.16.1.255;
设置广播地址是172.16.1.255
default-lease-time 3600;
默认租约时间为3600(单位:秒)
max-lease-time 7200;
最大祖约时间为3600(单位:秒)
}
————————————————
3.启动dhcpd服务
systemctl start dhcpd
也可以使用
systemctl enable dhcpd
4.把另一台计算机的网卡配置文件中的ip地址,网关删除,然后把bootproto的值修改为dhcp。
————————————————————————————————
端口映射
用于在外网访问公司内网主机上的服务。
公网的IP是ping 不通内网的。因为在网关这,改了IP地址。
所以就需要配置一个端口映射
配置方法如下:
注:命令要配置到网关上
iptables -t nat -A PREROUTING -d 10.0.0.12 -p tcp --dport 3022 -j DNAT --to-destination 172.16.1.26:22
把外网所有访问本地10.0.0.12设备的3022端口的转给本地ip是172.16.1.26的设备的22端口。
-t nat 指定使用的表是nat表
-A PREROUTING链 数据包进来的时候做处理
-d 10.0.0.12 指定外网访问的目的ip是10.0.0.12
-p tcp 指定协议为tcp协议
-dport 3022 指定外网访问的端口为3022
-j DNAT 指定动作为DNAT
–to-destination 172.16.1.26:22 做目的ip地址以及端口的转换
——————————————————
上网行为管理器就是约束你上网的。一般公司使用。
- 在Linux操作系统下修改IP、DNS和路由配置
- Linux网络配置与IP高级路由命令
- Linux系统多网卡环境下的路由配置详解
- linux配置路由
- linux环境双网卡主机路由配置
- linux网络路由配置
- Linux查看DNS配置、IP地址、路由(默认网关)
- 在Linux操作系统下修改IP、DNS和路由配置
- Linux下路由配置梳理
- [word文档] Linux网络配置与IP高级路由命令
- linux 路由配置
- Linux环境下双网卡主机路由配置
- Linux下路由配置梳理
- linux 永久路由配置
- 在Linux操作系统下修改IP、DNS和路由配置
- linux 配置配置策略路由
- Linux 网络协议栈开发番外篇(七)—— Linux下路由配置
- 为solaris10配置地址路由,及与linux的区别
- Linux防火墙下的简单路由配置与端口映射- Linux - 懒人的世界
- Linux系统管理-网络基础及Linux网络配置路由配置、高级使用