iptables nat實(shí)驗(yàn)
iptables 的nat實(shí)驗(yàn)過(guò)程如下：
1、 需求：
1. 設(shè)置iptables，使之成為網(wǎng)關(guān)，能通過(guò)NAT代理局域網(wǎng)客戶機(jī)上internet;
2. 允許局域網(wǎng)客戶機(jī)192.168.1.2-100的地址能上網(wǎng)
2、 基本的拓?fù)鋱D
3、 系統(tǒng)及其軟件環(huán)境：
1.操作系統(tǒng)： Red Hat Enterprise Linux AS release 4 (Nahant Update 2)
2.所需rpm軟件包：
iptables-1.2.11-3.1.RHEL4
iptables-ipv6-1.2.11-3.1.RHEL4
iptables-devel-1.2.11-3.1.RHEL4
4、 所需設(shè)置文件或命令：
/sbin/iptables
5、 試驗(yàn)步驟：
說(shuō)明：以下所有操作均服務(wù)器(192.168.1.1)上操作
1. 使用vi 編寫(xiě)如下腳本
[root@gdlc ~]# vi fw.sh
#!/bin/bash
# Set up a default search path.
PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin"
export PATH
# Source function library.
. /etc/rc.d/init.d/functions
IPT="/sbin/iptables"
localnet="192.168.1.0/24"
ctlip="192.168.1."
startip=2
endip=100
Upnic="eth1"
Downnic="eth0"
nat_func () {
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
$IPT -F -t filter
$IPT -F -t nat
$IPT -F -t mangle
###IP MASQUERADE #############
$IPT -A FORWARD -i $Upnic -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -o $Upnic -s $localnet -j MASQUERADE
###FORWARD CONTRL ############
declare n1=$startip
declare n2=$endip
for ((i=n1;i -A FORWARD -s $ctlip$i -j ACCEPT ;done
$IPT -A FORWARD -j DROP
}
stop (){
echo 0 > /proc/sys/net/ipv4/ip_forward
$IPT -F -t filter
$IPT -F -t nat
$IPT -F -t mangle
}
status (){
$IPT -n -L
}
# See how we were called.
case "$1" in
start)
nat_func && echo "IPNAT start : `echo_success`"
;;
stop)
stop && echo "IPNAT stop : `echo_success`"
;;
status)
status
;;
*)
echo $"Usage: $0 {start|stop|status}"
exit 1
;;
esac
2. 運(yùn)行腳本
[root@gdlc ~]# sh fw.sh start
IPNAT start : [ OK ]
[root@gdlc ~]# sh fw.sh stop
IPNAT stop : [ OK ]
通過(guò)上文一系類(lèi)的說(shuō)明，我們肯定知道了iptables 的nat實(shí)驗(yàn)過(guò)程是怎么樣的，希望對(duì)大家有用！
【編輯推薦】
