Linux NAT服务--使内网服务器能上网
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了Linux NAT服务--使内网服务器能上网,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1921字,纯文字阅读大概需要3分钟。
内容图文
第1章 NAT使内网主机能上外网
1.1 环境
主机名 服务器/端 外网IP 内网IP
nat-s Server 10.0.0.41 172.16.1.41
nat-c Client - 72.16.1.31
1.2 配置(服务端)
1.2.1在nat-s上设置iptables规则
匹配内网172.16.1.0/24网段的IP,想上外网,可以全部把数据包丢给10.0.0.41这个地址。
iptables -t nat -A POSTROUTING -s172.16.1.0/255.255.255.0 -j SNAT --to 10.0.0.41
1.2.2打开内核转发
(1) 首先查看是否已经打开,如果值为1,则说明已经打开
(2) 否则需要修改配置文件 /etc/sysctl.conf,找到该参数,使其变为:net.ipv4.ip_forward = 1
(3) 然后运行:sysctl -p
[root@nat-s ~]# sysctl -a |grep ‘net.ipv4.ip_forward‘ #<==查看内核转发是否打开 net.ipv4.ip_forward = 0 #<==0代表关闭,1代表打开 [root@nat-s ~]# sed -i ‘s#net.ipv4.ip_forward =0#net.ipv4.ip_forward = 1#g‘ /etc/sysctl.conf #<==sed命令一键修改 [root@nat-s ~]# sysctl -p #<==使内核参数生效 [root@nat-s ~]# sysctl -a |grep‘net.ipv4.ip_forward‘ #<==再次验证 net.ipv4.ip_forward = 1
1.3 配置网关和DNS(客户端)
[root@nat-c ~]# cat>>/etc/sysconfig/network-scripts/ifcfg-eth1<<EOF #网关与DNS > GATEWAY=172.16.1.41 > DNS1=8.8.8.8 > DNS2=114.114.114.114 > EOF [root@nat-c ~]# tail -3/etc/sysconfig/network-scripts/ifcfg-eth1 #验证 GATEWAY=172.16.1.41 DNS1=8.8.8.8 DNS2=114.114.114.114 [root@nat-c ~]# ifdown eth0 #先把其它的网卡暂时关闭 [root@nat-c ~]# ifdown eth1 && ifup eth1 #使eth1配置生效,多执行几次这条命令! [oldboy@nat-c ~]$ route -n #查看网关 [oldboy@nat-c ~]$ cat /etc/resolv.conf #查看DNS nameserver 114.114.114.114 nameserver 8.8.8.8
1.4 验证(客户端)
1.4.1ping
能ping通谷哥服务器的地址,说明能上网!
1.1.1traceroute
用traceroute命令可以看到数据包转发的过程,想出外网,必须找网关,网关再把数据包丢给外网卡,外网卡就能帮我们出外网了。
1.1.1nslookup
能正常解析域名,说明能正常打开网页!
650) this.width=650;" src="/upload/getfiles/default/2022/11/8/20221108044442442.jpg" title="03.png" />
本文出自 “陈发哥007” 博客,请务必保留此出处http://chenfage.blog.51cto.com/8804946/1834349
原文:http://chenfage.blog.51cto.com/8804946/1834349
内容总结
以上是互联网集市为您收集整理的Linux NAT服务--使内网服务器能上网全部内容,希望文章能够帮你解决Linux NAT服务--使内网服务器能上网所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。