this is a extra element for clear the floated element
关于三台代理网关合为一台代理所面临的问题
  • 12/31
  • 2008
iptables | Linux 2376 次查看
  原先局域网内的600台机子用三台代理网关服务器上网,子网分三个网段:

  192.168.1.1/192.168.2.1/192.168.3.1。为节省机源现想要用一台代理服务器, 而又不

  想改客户机的IP、掩码、网关(机子太多)不知有什么办法能解决。

  我的iptables配置如下:

  #!/bin/sh

  /sbin/modprobe ip_tables

  /sbin/modprobe ip_nat_ftp

  /sbin/modprobe ip_conntrack_ftp

  /sbin/iptables -F

  /sbin/iptables -F -t nat

  /sbin/iptables -X

  /sbin/iptables -Z

  echo "1">/proc/sys/net/ipv4/ip_forward

  iptables -P INPUT ACCEPT

  iptables -P FORWARD ACCEPT

  iptables -P OUTPUT ACCEPT

  iptables -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-port 3128

  iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j SNAT --to 210.183.14.22

  iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

  iptables -A FORWARD -s 0/0 -d 0/0 -j ACCEPT

  另外我用一台代理机子,是不是机子配制要很高?我用intel celeron1.7G的CPU+intel 845d 的主板。