linux配置路由器功能

作者：Garany 发布于：2019-03-05 分类：破万卷书

server1
em1 114.114.114.114
em2 192.168.10.100
server2
em1 192.168.10.10
没有公网地址的server2利用server1的公网地址em1访问外网

server1
1.启用 IP 转发
# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
# sysctl -p

2.配置 IPtables/Firewalld 规则（em1为配置有外网 IP 的网卡名称）
2.1 Centos/RHEL 7
# systemctl start firewalld
# firewall-cmd -permanent -direct -passthrough ipv4 -t nat -I POSTROUTING -o em1 -j MASQUERADE -s 192.168.10.0/24

2.2 CentOS/RHEL 6
# service iptables start
# iptables -F
# iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE
# service iptables save

server2
3.设置默认网关
# route add default gw 192.168.100.100
# route -n
# ping qq.com