Linux下利用雙網卡構建網關截獲數據包

eth0 作爲其它設備網關（我的網段都是 192.168.1.*）

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE  
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE
iptables -A FORWARD -i eth0 -j ACCEPT  
iptables -A FORWARD -s 192.168.1.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT
service iptables save

如果網關出問題，執行以下命令重置

iptables -F
iptables -X
iptables -Z
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat