有三台机器， A 、B 、C，其中A机器有外网和内网IP，B和C只有内网，我们配置B和C二台机器通过A机器来上外网。
假设A机器 外网IP为： 60.12.13.14 内网IP为： 192.168.0.1
B机器IP为： 192.168.0.2
C机器IP为： 192.168.0.3
我们在B和C 二台机器上面，配置网卡配置文件，把A机器作为网关加进去。
修改
- vi /etc/sysconfig/network-scripts/ifcfg-eth1
添加：
- GATEWAY=192.168.0.1
然后重启二台机器网络
- /etc/init.d/network restart
修改二台机器的DNS配置文件，把A机器一样的DNS 加进来
- vi /etc/resolv.conf
添加：
- nameserver 202.99.96.68 #DNS根据自己服务器所在进行相应修改
保存即可。
我们在A机器上面配置 IPTABLES，添加SNAT
cd /usr/local/sbin/
vi iptables.sh
- #!/bin/sh
- iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 60.12.13.14
- iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
- iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
- /etc/init.d/iptables save
运行 脚本
- sh iptables.sh
这样iptables.sh脚本里面的内容就被保存到
- /etc/sysconfig/iptables
文件里面了。
在A机器上面，把IPTBALS 设置成开机启动就可以了。
- chkconfig --level 345 iptables on
在A机器上面，打开IP转发功能，修改sysctl.conf文件。
- vi /etc/sysctl.conf
把
- net.ipv4.ip_forward = 0
修改为：
- net.ipv4.ip_forward = 1
然后执行：
- sysctl -p
使之生效。
一切就绪之后，可以在B和C二台机器上面，访问外网，比如PING 外部IP和域名都通了。
方便通过YUM更新软件，下载软件啦。。
注：
我在操作过程当中，是先拿A和B二台机器操作的，当B可以访问外网之后，发现通过A机器连不了C机器了，后来一直以为C机器有问题，就没有做通过B机器去连C机器的尝试。 之后通知机房重启，发现还是没有办法通过A去连C，之后机房接显示器通过本地物理机也是没有办法A连C，但IDC工程师有尝试可以通过B来连C，而且都是通的，才发现是因为调整内网上网的事，没有加网关造成的。 通过B连上C之后，加上网关，重启网卡，A就可以连C了，而且C也可以上网了。折腾了一会，留个纪念。万事多尝试