使用Centos下的iptables实现实验室按教室按时间进行上网控制

Posted 2020-10-27

1.nat转发策略
nat文件；

iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 -j MASQUERADE

(1)可将源IP写得更具体一些，如列出使用的C类网段
(2)WAN IP不变的情况下可使用SNAT命令
iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -o eth0 -j SNAT --to-source X.X.X.X

2.保存文件
save文件；

iptables-save > /etc/sysconfig/iptables

3.更改配置后的重启命令，所有配置重新读入tmp.sh文件，并重启iptables服务。

./iptables

所有完毕。