当外网IP不够,或者外网的DHCP导致IP老变,共享打印机、文件什么不方便时,你可能想建一个静态IP的内网。
我们不折腾高级的,服务器彩简单的双网卡,一块外网,一块做内网网关。
1.基本要求
系统:Ubuntu
服务器(双网卡):
eth0 自动IP (外网)
eth1 192.168.0.1 (内网)
内网客户机:
eth0 192.168.0.* (内网)
2.服务器配置
基本思想:开启IP转发,设置好iptables规则。
2.1.开启IP转发
两种方式,
临时:echo “1″>/proc/sys/net/ipv4/ip_forward
固定:修改/etc/sysctl.conf,取消这一行的注释:
net.ipv4.ip_forward= 1
然后重启网络
2.2.设置iptables规则
临时:iptables -t nat -A POSTROUTING -j MASQUERADE
固定:
或者把上面这个写到一个启动脚本中。这里还有另外一个版本:
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE
据说“第一句是清除掉之前所有的iptables规则,第二第三句是允许接收和发送数据包,第四句是在eth1网口上NAT“,只是比上面的多了几句废话,最后指定网卡参数什么,还没试过。iptables的用法还得好好学。
3.客户端设置
将缺省网关设置为192.168.0.1,至于IP,自己随便设。