Linux下雙網(wǎng)卡NAT組網(wǎng)

1、首先要開(kāi)啟內(nèi)核IP轉(zhuǎn)發(fā)功能：vi /etc/sysctl.conf 修改net.ipvip_forward=1 保存退出后，執(zhí)行sysctl -p使之立即生效。這樣設(shè)置完成即可打開(kāi)內(nèi)核數(shù)據(jù)轉(zhuǎn)發(fā)的功能。

江門(mén)網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站設(shè)計(jì)等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。成都創(chuàng)新互聯(lián)于2013年創(chuàng)立到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。

2、B不需要雙網(wǎng)卡，單網(wǎng)卡就夠了 AB之間如果沒(méi)有交換機(jī)，直接連接，可能需要專(zhuān)門(mén)做一條網(wǎng)線 但現(xiàn)在一些高檔網(wǎng)卡直接網(wǎng)線自動(dòng)識(shí)別。

3、Linux虛擬機(jī)通過(guò)NAT方式上外網(wǎng) 設(shè)置這個(gè)Linux虛擬機(jī)的網(wǎng)卡--或者通過(guò)這里自動(dòng)獲取IP，這里很重要。

4、一般情況下，默認(rèn)網(wǎng)關(guān)已經(jīng)自動(dòng)設(shè)置好了，不用重復(fù)設(shè)置。可以用route命令加-n參數(shù)進(jìn)行檢查。

linux系統(tǒng)nat轉(zhuǎn)換

1、POSTROUTING時(shí)，-o從理論上說(shuō)，是有必要保留的，否則會(huì)有一些你不希望NAT但實(shí)際卻被NAT的數(shù)據(jù)包在網(wǎng)間傳遞。比如NAT主機(jī)有重定向路由，或者NAT主機(jī)多出口的時(shí)候。

2、Network Address Translation的簡(jiǎn)稱(chēng)，就是網(wǎng)絡(luò)地址轉(zhuǎn)換。

3、一般通用方式是修改iptables的規(guī)則，增加端口重定向的規(guī)則。

4、上網(wǎng)連接方式選NAT的話，看的是你主機(jī)的IP，也就是你 主操作系統(tǒng) 設(shè)置的IP（不是 虛擬機(jī) 的）。

5、在linux4的NAT-HOWTO中，作者從原理的角度將NAT分成了兩種類(lèi)型，即源NAT(SNAT)和目的NAT(DNAT)，顧名思義，所謂SNAT就是改變轉(zhuǎn)發(fā)數(shù)據(jù)包的源地址，所謂DNAT就是改變轉(zhuǎn)發(fā)數(shù)據(jù)包的目的地址。

如何使用一臺(tái)雙網(wǎng)卡的linux服務(wù)器實(shí)現(xiàn)NAT功能?

首先要開(kāi)啟內(nèi)核IP轉(zhuǎn)發(fā)功能：vi /etc/sysctl.conf 修改net.ipvip_forward=1 保存退出后，執(zhí)行sysctl -p使之立即生效。這樣設(shè)置完成即可打開(kāi)內(nèi)核數(shù)據(jù)轉(zhuǎn)發(fā)的功能。

其中第一條命令很重要，作用是打開(kāi)IP轉(zhuǎn)發(fā)功能，然后接下來(lái)三條命令是添加路由規(guī)則（后兩條就夠了）。

如果是第一種情況，服務(wù)器作為一個(gè)主機(jī)，想內(nèi)外網(wǎng)都能上，那就在系統(tǒng)上設(shè)置靜態(tài)路由，將向內(nèi)部網(wǎng)絡(luò)的請(qǐng)求路由到內(nèi)部網(wǎng)關(guān)，其余的走外部默認(rèn)路由即可。

客戶(hù)機(jī)能ping通1711嗎？iptables -L 看一下規(guī)則還在不在。iptables規(guī)則保存了嗎？如果沒(méi)有，重啟規(guī)則就沒(méi)有了。