用iptables做软路由实现共享上网

Posted 2020-09-17

    我们平时使用的大多数家用路由器都是通过NAT（Network Address Translation，网络地址转换）功能实现共享上网的，iptables是linux内核里整合的一个ip信息包过滤系统，使用iptables配置nat就可以实现和家用路由器一样的上网效果。

 

环境：两台电脑，都是centos6的系统，其中一台能上网，一台不能上网，两台电脑通过内网相连。

A电脑：外网(eth0) ip为192.168.1.1，内网(eth1) ip为10.1.1.1.1

B电脑：内网(eth0) ip为10.1.1.2

 

配置方法如下：

 1、启用Linux的ip转发功能

首先查看ip转发功能是否已经打开

sysctl -a |grep ‘net.ipv4.ip_forward‘

如果值为1，则说明已经打开，否则执行以下操作

echo "1" >/proc/sys/net/ipv4/ip_forward

这是临时修改，系统重启后失效

或者直接修改配置文件

vi /etc/sysctl.conf

找到

net.ipv4.ip_forward = 0

改成

net.ipv4.ip_forward = 1

然后运行 sysctl -p

 

2、设置iptables规则

在A电脑上执行

iptables -t nat -A POSTROUTING -s 10.1.1.0/24-j SNAT --to-source 192.168.1.1

保存配置

service iptables save

这个语句就是告诉系统把即将要流出本机的数据的source ip address修改成为192.168.1.1。这样，数据包在达到目的机器以后，目的机器会将包返回到192.168.1.1。如果不做这个操作，那么数据包在传递的过程中，reply的包肯定会丢失。

 

假如当前系统用的是ADSL/3G/4G动态拨号方式，那么每次拨号，出口ip都会改变，snat是把源地址转换为固定的ip地址，这样就会有局限性。这时可以使用：

iptables -t nat -A POSTROUTING -s 10.1.1.0/24-o eth0 -j MASQUERADE

与snat不同的是，masquerade可以自动读取外网卡获得动态ip地址，然后进行地址转换。

POSTROUTING：在通过Linux路由器之后做的策略，也就是路由器的外网接口。

-s 10.1.1.0/24：源数据所来自这个网段，也可以是单个ip，不写表示所有内网ip。

-o eth0 -j MASQUERADE：表示在eth0这个外网接口上使用IP伪装。

 

3、 在B电脑上设置网关

vi/etc/sysconfig/network-scripts/ifcfg-eth0

添加或修改

GATEWAY=10.1.1.1

保存后重启网络服务

service network restart

 

4、测试

在B电脑上执行

ping www.163.com

[[email protected] ~]# ping www.163.com
PING 163.xdwscache.ourglb0.com (58.216.21.93) 56(84) bytes of data.
64 bytes from 58.216.21.93: icmp_seq=1 ttl=128 time=8.23 ms
64 bytes from 58.216.21.93: icmp_seq=2 ttl=128 time=9.72 ms
64 bytes from 58.216.21.93: icmp_seq=3 ttl=128 time=8.78 ms
64 bytes from 58.216.21.93: icmp_seq=4 ttl=128 time=8.97 ms

curl www.163.com -I

[[email protected] ~]# curl www.163.com -I
HTTP/1.0 200 OK
Expires: Tue, 09 May 2017 15:21:02 GMT
Date: Tue, 09 May 2017 15:19:42 GMT
Server: nginx
Content-Type: text/html; charset=GBK
Vary: Accept-Encoding,User-Agent,Accept
Cache-Control: max-age=80
Via: 1.1 cache.163.com:80 (squid)
X-Via: 1.0 czdx87:3 (Cdn Cache Server V2.0), 1.0 adxxz41:6 (Cdn Cache Server V2.0)
Connection: keep-alive

结果显示已经可以正常上网！