Linux系統添加永久靜態路由的方法 http://www.linuxidc.com/Linux/2012-05/61253.htm
靜態路由表:
要是你的主機是2塊網卡,並且做了網卡的綁定,依照我下面的方法是成功不了的,你可以去編輯:
# vim /etc/rc.d/rc.local
ip route add 12.0.0.1/24 via 192.168.1.113
sh /etc/rc.d/rc.local //這樣做就行了
下面我們來看常規的路由表的添加:
我的系統默認的路由表、
下面添加一塊路由表:這樣的添加只是臨時的。
查看下路由表:
當我們重啟網絡發現上面的添加都消失了,現在添加永久的靜態路由:默認這個文件是沒有的我們需要新建,
給那塊網卡添加就寫那塊網卡的路由:route-eth0 route-eth1…
重啟網絡查看:
查看路由表:
通過IPTABLES火牆,讓不能上網的主機實現上網的功能:
測試環境:
3網段可以上網,ping的通外網
雙網卡的主機一塊為3網段,一塊為4網段,可以上網。
單網卡的主機位4網段,不可以上網,開啟apache功能。
下面火牆的策略是在雙網卡的主機上寫的。
[root@apache ~]# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.3.113
標注:在nat表添加策略:將本機出去的包全部轉換成可以上網的網段,POSTROUTING路由之後的意思,-o out出去意思 SNAT源地址轉換 eth0 可以上網 eth1 不可以上網。
[root@apache ~]# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-dest 192.168.4.111
把從外網進來的apache的包通過目的地址轉換發送到4網段。
測試時,客戶端只要是apache的包,都可以看得到。
簡單的來說,就是端口本身不分源端口還是目的端口,只是針對數據包的方向而言,同樣一個端口,既可以作為某項服務監聽外網數據包的目的端口,也可以作為本機發送連接數據包的源端口。