iptables共享上网

云计算运维丁丁

于 2025-01-15 19:42:24 发布

阅读量154

点赞数 3

文章标签： linux 运维服务器 kylin

本文链接：https://blog.csdn.net/dingzy1/article/details/145166793

版权

iptables共享上网

服务器信息

主机名	公网IP(ens33)	私网IP(ens36)
lb01	10.0.0.5	172.16.1.5
web01	不启用	172.16.1.7

配置过程

lb01配置

[root@lb01 ~]# iptables -t nat -A POSTROUTING  -s 172.16.1.0/24   -j SNAT  --to-source 10.0.0.5
#若公网IP不固定可以这样配置
iptables -t nat -A POSTROUTING  -s 172.16.1.0/24   -j  MASQUERADE

[root@lb01 ~]# echo 'net.ipv4.ip_forward = 1'  >> /etc/sysctl.conf
[root@lb01 ~]# sysctl -p
net.ipv4.ip_forward = 1

web配置

#禁用公网网卡
[root@web01 ~]# ifdown ens33
#修改ens36网卡配置文件
[root@web01 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens36 

TYPE=Ethernet
BOOTPROTO=none
NAME=ens36
DEVICE=ens36
ONBOOT=yes
IPADDR=172.16.1.7
PREFIX=24
#添加网关(网关为lb01的ens36网卡的IP)及DNS
GATEWAY=172.16.1.5
DNS1=223.5.5.5

[root@web01 ~]# systemctl restart network

验证

#由于禁用了ens33网卡，不能使用10.0.0.7连接
#所以只能借用lb01使用ssh 172.16.1.7进行连接
[root@web01 ~]# ping www.baidu.com
PING www.a.shifen.com (110.242.70.57) 56(84) bytes of data.
64 bytes from 110.242.70.57 (110.242.70.57): icmp_seq=1 ttl=127 time=12.5 ms
64 bytes from 110.242.70.57 (110.242.70.57): icmp_seq=2 ttl=127 time=12.5 ms