linux下双网卡共享上网配置

缺乏、安全感 2022-12-04 14:59 236阅读 0赞

### 双网卡共享上网配置 ###

###环境
    主机1: 192.168.1.1（外网）eth0
           192.168.0.1（内网）eth1
    主机2：192.168.0.2 eth0
    
    ###配置主机1
    1.临时开启转发功能
        sudo echo "1">/proc/sys/net/ipv4/ip_forward	
    2.永久开启转发功能
        sudo vim /etc/sysctl.conf	#永久开启
            net.ipv4.ip_forward=1	#去掉注释
        sysctl -p	#使之立即生效
    3.对iptables进行规制的设置
        sudo vim /etc/rc.local #添加以下命令，视情况而定。
             sudo iptables -F	#清除掉之前所有的iptables规则
             iptables -P INPUT ACCEPT	#允许接收数据包
             iptables -P FORWARD ACCEPT	#允许发送数据包
             iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE	#在eth0网口上NAT
    4.重启网络
        sudo /etc/init.d/networking restart
    
    ###主机2配置
    1.修改网络配置
        sudo vim /etc/network/interfaces 
        gateway   192.168.0.1	#指定网关--主机1的内网ip
        dns-nameservers 10.1.1.1	#DNS和主机1的DNS是一样的
    2.重启网络
        sudo /etc/init.d/networking restart
    
    ###linux开机自动加载iptables配置
    #方法一：
        service iptables save	#规则自动保存到了/etc/sysconfig/iptables，用此命令保存的规则开机会自动生效
    #方法二：
    1.iptables配置完成后手动保存
        iptables-save > /etc/iptables.up.rules   #将当前配置保存再iptables.rules文件中，文件名可以随意;该命令要切换到root用户执行,sudo会提示无权限,或者修改文件权限。
    2.修改网卡配置文件
        sudo vim /etc/network/interfaces	#末尾添加
            pre-up iptables-restore < /etc/iptables.up.rules   #pre-up表示网卡启动前的动作