NAT模式做出口网关-创新互联

1.实体拓扑

站在用户的角度思考问题，与客户深入沟通，找到鄠邑网站设计与鄠邑网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站建设、成都网站设计、企业官网、英文网站、手机端网站、网站推广、域名注册、雅安服务器托管、企业邮箱。业务覆盖鄠邑地区。

2，主机网卡设置

echo "1" >>/proc/sys/net/ipv4/ip_forward #开启路由转发

3.客户机网络配置

#设置客户机ip 为10.段的并且网关指向10.1.1.1

#ping一下网关 测试

4.设置主机NAT 规则

iptables -t nat -A POSTROUTING -s 10.1.1.1/24 -j SNAT --to-source 192.168.0.9
#表示收到原地址是10.1.1.1/24网段的报文，都转发给192.168.0.9IP转发出去
iptables -t nat -nL #查看nat规则
iptables-save > /etc/sysconfig/iptables 
#保存规则，这个文件夹，这个文件夹系统重启下会读取这个规则，从而自动加载 
iptables-restore 

#删除

注意 ：如果系统重启不自动载入规则 就把上面手动载入规则 写到etc/rc.d/rc.local 文件中
这个文件，系统每次重启会运行里面的命令
由于上面手动加载会加载其他规则两遍，下面又想了另一种办法
vim /etc/rc.d/iptables.sh #创建加载iptables规则脚本

#!/bin/bash
sleep 30
iptables -F
iptables-restore 

vim /etc/rc.d/rc.local #系统启动自动运行命令
追加 /etc/rc.d/iptabs.sh

原理： 写到rc.local文件后，iptabls规则还要初始化一下，这样就又加了一样的规则，把命令写成脚本暂停30S运行，等iptabls规则初始化过后，在手动加载，这样就不会加载到重复规则

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。


文章名称：NAT模式做出口网关-创新互联
文章转载：http://www.ytofo.com/article/dpjocs.html