怎樣使用Linux的iptables工具進行網絡共享

在本教程中，我將解釋多個設備怎樣在Linux下共享一個網絡連接。目前無線路由器已經成為主流的消費品，從而解決了本文這一問題。這裡假設你家中並沒有一台無線路由器，不過，你卻有一台已經有"貓"和有線網卡的的Linux主機。"貓"是以動態公有IP地址的模式連接到互聯網，主機的網卡連接到你的交換機或者集線器。其他設備（如Linux或者Windows的PC或者筆記本）以網橋的形式連接，並且沒有連接到互聯網。為了共享Linux主機的互聯網，你必須把主機轉換成網關，以便它能實現從其他設備中傳送和接受信息。

術語字匯

• 私有IP地址（路由不可達地址）是一個被用於本地局域網的IP地址（在互聯網中不可見）。
• 公用IP地址（路由可達地址）是一個在互聯網中可見的IP地址。
• IP偽裝是一項允許一系列機器通過MASQ網關連接互聯網的功能。這些MASQ網關之外的機器在互聯網中是不可見的。MASQ之後的機器中任何流入或流出的數據必須經過MASQ網關。
• 網絡地址轉換（NAT）是一項通過IP偽裝技術可以使私有IP地址訪問互聯網的功能。

Hardware Requirements

硬件要求

• 一台有兩個接口（一個公有IP地址和其他的私有IP地址）的linux主機，這個主機將被用作網關。
• 一台或者多台擁有私有IP地址的linux/windows系統的PC或者筆記本。
• 交換機/集線器（可選）。

--------------------------------------分割線 --------------------------------------