linux下设置iptables实现NAT功能

如果你有两台笔记本,却只有一个可以上网的IP地址,想在不购买路由器的情况下实现两台电脑同时上网,怎么办?

我的建议是如果你使用的是linux操作系统,那么我们就一起开始iptables之旅吧,网络功能丰富到只有想不到,没有做不到。真幸福阿!

好了,不扯皮了,开始聊正经的。

要做到两台或多台电脑共用一个ip上网,那么我们会想到NAT(网络地址翻译)技术,有兴趣的朋友可以找个搜索引擎查查。还有一点是,如果充当路由器的主机有两块网卡,数据在两块网卡之间的转发应该是被允许的。

我们通过以下步骤实现多台主机通过NAT使用一个可用IP上网。

1.设置ip转发许可

在 /proc/sys/net/ipv4 目录下对文件ip_forward的内容设置为1(使用vi打开后设置,或直接使用echo 1 > ip_forward )

linux下设置iptables实现NAT功能

2.激活iptables

linux下设置iptables实现NAT功能

3.在iptables激活NAT功能,并设置对那些数据包进行nat。在本篇中我们对来自10.1.1.0/24的数据包进行nat处理。其中-o表示出口,-s表示源地址,-j表示要采取的动作,MASQUERADE表示进行NAT。

linux下设置iptables实现NAT功能

4.查看nat相关iptables ,注意POSTROUTING项

linux下设置iptables实现NAT功能

5.清除filter tables的规则(之所以这样是不想因为FILTER表对该实验造成障碍,以后熟练了再慢慢设置这个表)

linux下设置iptables实现NAT功能

6.设置wlan0地址

linux下设置iptables实现NAT功能

7.设置SSID等无线参数

linux下设置iptables实现NAT功能

8.在其他主机上设置无限参数SSID与上面主机设置的相同,网络安全性不嫌麻烦就设置吧。主机的IP地址选在10.1.1.0/24内,网关设置为上面主机的wlan0的地址10.1.1.254,DNS也自己设置一个可以用的吧。如果在上面的机子上启动并设置DHCP服务器,其他机子就可以傻瓜上网了。

好了,现在其他机子已经可以上网啦~Enjoy it !





本文转自 tiger506 51CTO博客,原文链接:http://blog.51cto.com/tiger506/400185,如需转载请自行联系原作者

上一篇:android 5.0新特性学习--视图阴影


下一篇:ligerui实现数据库端分页功能