NAT 模式做出口网关
admin
2023-03-01 01:21:56
0次
1.实体拓扑
2，主机网卡设置
echo "1" >>/proc/sys/net/ipv4/ip_forward #开启路由转发
3.客户机网络配置
#设置客户机ip 为10.段的并且网关指向10.1.1.1
#ping一下网关 测试
4.设置主机NAT 规则
iptables -t nat -A POSTROUTING -s 10.1.1.1/24 -j SNAT --to-source 192.168.0.9
#表示收到原地址是10.1.1.1/24网段的报文，都转发给192.168.0.9IP转发出去
iptables -t nat -nL #查看nat规则
iptables-save > /etc/sysconfig/iptables
#保存规则，这个文件夹，这个文件夹系统重启下会读取这个规则，从而自动加载
iptables-restore #删除
注意 ：如果系统重启不自动载入规则 就把上面手动载入规则 写到etc/rc.d/rc.local 文件中
这个文件，系统每次重启会运行里面的命令
由于上面手动加载会加载其他规则两遍，下面又想了另一种办法
vim /etc/rc.d/iptables.sh #创建加载iptables规则脚本
#!/bin/bash
sleep 30
iptables -F
iptables-restore vim /etc/rc.d/rc.local #系统启动自动运行命令
追加 /etc/rc.d/iptabs.sh
原理： 写到rc.local文件后，iptabls规则还要初始化一下，这样就又加了一样的规则，把命令写成脚本暂停30S运行，等iptabls规则初始化过后，在手动加载，这样就不会加载到重复规则
上一篇：逻辑卷的扩容
下一篇：数据库中事务的特性：ACID
相关内容
热门资讯
谢晓亮追忆科学狂人文特尔：一位...
来源：市场资讯 （来源：知识分子） 克雷格·文特尔（Craig Venter） 撰文｜谢晓亮 20...
三星史上最大罢工逼近：为期18...
快科技5月7日消息，据媒体报道，三星电子旗下最大的工会组织——三星全国工会（NSEU）已宣布，计划于...
AI模型是个黑箱，这家公司造了...
（来源：麻省理工科技评论） 旧金山初创公司 Goodfire 刚刚发布了一款叫 Silico 的新工...
原创 俄...
“这并非偶然相遇——宇宙2583号卫星执行了多次精细机动，以维持这种近距离构型。” 一枚安加拉火箭...
原创 马...
马斯克在德州超级工厂接受访谈的时候，抛出三大直指普通人命运的 AI 预言，引发广泛讨论。下文将逐一拆...
原创 6...
这段时间多家手机厂商旗下手机都卖得更贵了，因为储存元器件涨价，导致它们的成本上涨，不过华为手机不一样...
2500亿估值的xAI，散了！...
出品｜搜狐科技 作者｜郑松毅 编辑｜杨锦 马斯克一句话，估值2500亿美元的xAI，说散就散了。 数...
全球AI新王诞生！Anthro...
新智元报道 编辑：Aeneas 【新智元导读】1.2万亿美元！Anthropic 估值正式反超Op...
业内首个！小米开源模型Omni...
【CNMO科技消息】5月7日，小米AI实验室推出OmniVoice，这是业内首个覆盖数百语种的语音克...
国民党民代爆料水电商中标军事炸...
【环球网报道】据台湾中时新闻网5月7日报道，国民党籍民意代表马文君7日爆料，台“军备局”生产制造中心...