网关

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

1^# 发表于 2001-07-09 12:14

网关

有一台机器,想将其作为网关,请教该如何配置?　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

2^# 发表于 2001-07-10 00:03

要设定IP转发和防护墙（ipchains,iptables...）　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

3^# 发表于 2001-07-10 12:07

能说详细点吗？
　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

4^# 发表于 2001-07-10 17:04

把你的内部，外部IP贴出来啦...
告诉大家你的网关两边的IP网段，还有想达到个什么要求，都贴一下嘛......　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

5^# 发表于 2001-07-10 18:08

我的外部ip为 202.113.27.180 ,内部ip为 10.0.0.123
使用 255.255.255.0 的子网掩码
希望将本机设为网关，使内部网的其它机器能通过
它出去。

要求就这么简单了。　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

6^# 发表于 2001-07-10 18:10

你准备用什么做呢？iptables还是ipchains或者......　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

7^# 发表于 2001-07-10 19:11

我对iptables和ipchains都不太熟，还望指导指导.

bow！　　　　　　

UID: 41676
帖子: 57
积分: 131
在线时间: 4 小时

8^# 发表于 2001-07-10 19:25

我用的是RedHat，在7.1之前多用ipchains,现在用的是iptables.
iptables是7.1里用来可以替代ipchains的软件，现在好象ipchains还是普遍点（我认为），把简单的指令给你写一下吧：
首先通用步骤：
echo 1 > /proc/sys/net/ipv4/ip_forward
如果用ipchains，就这样：
ipchains -A forward -s 10.0.0.123/24 -d 202.113.27.180/24 -j MASQ
如果用iptables就这样：
iptables -t nat -A POSTROUTING -s 10.0.0.123/24 -d 202.113.27.180/24 -j MASQUERADE
再把其它机器以这台为网关，就可以了。　　　　　　