五条命令搞定linux共享上网(单网卡+交换机+地址绑定)

A机:

echo "1">/proc/sys/net/ipv4/ip_forward
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

B机:

把路由和DNS设置成A机的IP

route add default gw A机IP

echo 'nameserver A机IP' > /etc/resovl.conf


这样主机就设好了,如果想自动运行,可以如下操作:

1)在文件 /etc/sysctl.conf 最后加上一行 net.ipv4.ip_forward = 1

2)在文件 /etc/rc.local 里加入下面的几行(注意,加在 exit 0 的前面):

代码:
 iptables -F
 iptables -P INPUT ACCEPT
 iptables -P FORWARD ACCEPT
 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE


设好以后,重新启动一下计算机;

如果还想绑定IP和MAC

将上面

iptables -P FORWARD ACCEPT

更改为:

#允许 注:192.168.1.14和52:54:4F:FF:DB:A3为示例ip mac,请根据实际修改.同样的可以添加多条允许 iptables -A FORWARD -s 192.168.1.14 -m mac --mac  52:54:4F:FF:DB:A3 -j ACCEPT #禁止其他(以上允许之外的) 注:192.168.1.0/8 为示例网段192.168.1.0 掩码为255.255.255.0 iptables -A FORWARD -s 192.168.1/8 -j DROP

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在,都有一个你没有努力的曾经。
公众号推荐
   一个历史类的公众号,欢迎关注
一两拨千金