;实现：Linux主机做路由，为子网实现共享上网 。2个IP，一个公网IP（22.33.44.55），一个内外网关（192.168.0.254） 。首先打开路由转发，并且为了保证开机重启后生效 。如下操作： 1:修改/etc/sycctl.conf,打开路由转发 。[root@kook ~]# vi /etc/sysctl.conf net.ipv4.ip_forward = 1 2：立即生效 [root@kook ~]# sysctl -p net.ipv4.ip_forward = 1 net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.default.accept_source_route = 0 kernel.sysrq = 0 kernel.core_uses_pid = 1 net.ipv4.tcp_syncookies = 1 kernel.msgmnb = 65536 kernel.msgmax = 65536 kernel.shmmax = 4294967295 kernel.shmall = 268435456 添加iptables的NAT,同样保证开机路由生效 。1：添加iptable的NAT [root@kook ~]# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE 2：修改默认iptables,保障重启开机后仍然生效 。[root@kook ~]# iptables-save > /etc/sysconfig/iptables 3：让iptables开机启动 [root@kook ~]# chkconfig iptables on [root@kook ~]# chkconfig --list iptables iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off 在子网下测试，是否可以上网 。完成 。
推荐阅读
- 从今克已犹应及的下一句是什么
- 春秋多佳日的下一句
- 繁星点点下一句
- 道一声珍重下一句
- 懂我的奇奇怪怪下一句
- Linux操作系统下NTP服务的配置注意事项
- 但使龙城飞将在暗号下一句
- 烟嘧磺隆对下茬西瓜有影响吗
- 待我出关之日下一句是
- 在Linux操作系统下如何删除不安全telnet