单网卡red hat 7.2 linux利用iptables作为简单网关的配置

在red hat 7.2上常用的ipchains由于默认的内核modules未安装，会在 
使用时出现ipchains: Protocol not available错误，不要以为7.2倒退了，其实它
已经用更强大iptables来打造防火墙了。 

环境:内网为192.168.2.0网段，外网DDN为10.19.78.0网段。外网网关为10.19.78.1 
配置的网关服务器内网IP为192.168.2.170,外网IP为10.19.78.5，两个地址绑定在一 
块网卡上，(双网卡当然更好了)。 

改文件永久配置 
(1.)修改 /etc/sysconfig/network 

NETWORKING=yes 
FORWARD_IPV4=yes 
HOSTNAME=server 
GATEWAY=10.19.78.1 
GATEWAYDEV=eth0 

#网关为10.19.78.1 

(2.)在/etc/sysconfig/network-scripts目录下创建文件ifcfg-eth1 

DEVICE=eth1 
USERCTL=no 
ONBOOT=yes 
BOOTPROTO= 
BROADCAST=10.19.78.7 
NETWORK=10.19.78.0 
NETMASK=255.255.255.248 
IPADDR=10.19.78.5 #本机在上级网络的ip 

(3.)用/ect/rc.d/init.d/inet restart 使IP配置生效 

(4.)利用iptables的写如下脚本gw.sh： 

#begin 

echo 1 > /proc/sys/net/ipv4/ip_forward 

modprobe iptable_nat 
modprobe ip_conntrack 
modprobe ip_conntrack_ftp 

iptables -F INPUT 

iptables -F FORWARD 

iptables -F POSTROUTING -t nat 

iptables -t nat -F 

iptables -P FORWARD DROP 

iptables -A FORWARD -s 192.168.2.0/24 -j ACCEPT 

iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT 

iptables -t nat -A POSTROUTING -o eth1 -s 192.168.2.0/24 -j SNAT --to 10.19.78.5 

#end 
将gw.sh改成可执行权限运行，其他机器以之为网关，即可上网! 也可加在 
/ect/rc.d/rc.local最后达到开机自动运行的目的。 
这是利用iptables实现最简单的功能，要构造强大的防火墙，就看大家自己的了。 

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	作为 简单 配置 利用 网卡 网关 外网 10.19.78.1 yes