1.實體拓撲
2,主機網卡設置
echo "1" >>/proc/sys/net/ipv4/ip_forward #開啓路由轉發
3.客戶機網絡配置
#設置客戶機ip 爲10.段的並且網關指向10.1.1.1
#ping一下網關 測試
4.設置主機NAT 規則
iptables -t nat -A POSTROUTING -s 10.1.1.1/24 -j SNAT --to-source 192.168.0.9
#表示收到原地址是10.1.1.1/24網段的報文,都轉發給192.168.0.9IP轉發出去
iptables -t nat -nL #查看nat規則
iptables-save > /etc/sysconfig/iptables
#保存規則,這個文件夾,這個文件夾系統重啓下會讀取這個規則,從而自動加載
iptables-restore </etc/sysconfig/iptables #手載入規則
注意 :如果系統重啓不自動載入規則 就把上面手動載入規則 寫到etc/rc.d/rc.local 文件中
這個文件,系統每次重啓會運行裏面的命令
由於上面手動加載會加載其他規則兩遍,下面又想了另一種辦法
vim /etc/rc.d/iptables.sh #創建加載iptables規則腳本
#!/bin/bash
sleep 30
iptables -F
iptables-restore </root/iptables
vim /etc/rc.d/rc.local #系統啓動自動運行命令
追加 /etc/rc.d/iptabs.sh
原理: 寫到rc.local文件後,iptabls規則還要初始化一下,這樣就又加了一樣的規則,把命令寫成腳本暫停30S運行,等iptabls規則初始化過後,在手動加載,這樣就不會加載到重複規則