通過iptables跳轉上外網。
阿新 • • 發佈：2018-10-20
內核 -o 查看 _for rac str 網卡 conf 轉發 1.內核轉發打開
sysctl -p 查看
net.ipv4.ip_forward = 1
vim /etc/sysctl.conf -p
modprobe ipt_state
sysctl -p 查看
net.ipv4.ip_forward = 1
vim /etc/sysctl.conf -p
2.iptables的filter表的FORWARD鏈允許轉發
iptables -L -n
iptables -P FOPWARD ACCEPT
iptables -P INPUT ACCEPT 清空
iptables -F
3.nat模塊查看
lsmod | egrep ^ip
modprobe ip_tables
modprobe iptable_filter
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ipt_state
4.有固定外網地址：
iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -o eth2 -j SNAT --to-source 192.168.56.151
-s 172.16.0.0/24 要上外網的網段
-o eth2 為網關的外網卡接口
-j SNAT --to-source 192.168.56.151 網關外網卡IP
5.變動外網地址：
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE
通過iptables跳轉上外網。