Nat ubuntu szerver
Telepítése után ubuntu szerver és csatlakoztassa az internethez. Azt akarom, hogy az internet az összes többi számítógép a hálózaton. Internet szétosztja egyszerű NAT.
A felület, amely úgy néz ki, a helyi hálózati I eth1 (ip 10.36.1.7).
Hadd emlékeztessem önöket, hogy az interfész konfigurálása én a következők:
auto eth1
iface eth1 inet static
foglalkoznia 10.36.1.7
netmask 255.255.255.0
hálózati 10.36.1.0
broadcast 10.36.1.255
dns-névszerverek 8.8.8.8 8.8.4.4
Folytassuk adnunk az internet forgalmazás. Mi csatolja a húr, hogy mi már kedvence / etc / network / interfaces, hogy a végén:
post-up / etc / nat
És most ez ugyanaz a / etc / nat
sudo nano / etc / nat
Kezdeni a legegyszerűbb konfiguráció, amely megnyitja mindent, és adja az internet a nat hálózaton. megadva:
#! / Bin / bash
# Engedélyezi csomagtovábbításra (kötelező).
echo «1»> / proc / sys / net / ipv4 / ip_forward
modprobe iptables_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ip_nat_pptp
# Öblítse szabályok
iptables -F
iptables -F -t nat
iptables -F -t mángorló
iptables -X
iptables -t nat -X
iptables -t mángorló -X
# Engedélyezi egyszerre
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
# Hozzáférés engedélyezése a belső hálózaton kívülről
iptables -A FORWARD -i eth1 -o ppp0 -j ACCEPT
# Hozzáférés engedélyezése kívülről a belső hálózaton
iptables -A FORWARD -i ppp0 -o eth1 -j ACCEPT
Az álcázás #
iptables -t nat -A POSTROUTING -o ppp0 -s 10.36.1.7/24 -j MASQUERADE
Megjegyzés:
1) Várja, hogy susogása, hogy nem a helyes döntés, hogy nyissa ki mindent.
2) Van egy kissé eltérő kialakítású, mivel a fizikai interfészek több, és ments szabályokat is nagyobb, de a fenti szabályokat kell dolgozni. Csak meg kell, hogy ellenőrizze a felületeket. Van:
ppp0 - Internet kapcsolat, amely révén jön létre pppoe
eth1 - látszó felületet biztosít a helyi hálózaton
Mentése. Bezárás.
Végzünk:
sudo chmod 0777 / etc / nat
sudo chmod + x / etc / nat
Indítsa újra a kiszolgálót:
sudo újraindítás