|
iptables | Linux | 2376 次查看 |
|---|---|---|
|
||
原先局域网内的600台机子用三台代理网关服务器上网,子网分三个网段: 192.168.1.1/192.168.2.1/192.168.3.1。为节省机源现想要用一台代理服务器, 而又不 想改客户机的IP、掩码、网关(机子太多)不知有什么办法能解决。 我的iptables配置如下: #!/bin/sh /sbin/modprobe ip_tables /sbin/modprobe ip_nat_ftp /sbin/modprobe ip_conntrack_ftp /sbin/iptables -F /sbin/iptables -F -t nat /sbin/iptables -X /sbin/iptables -Z echo "1">/proc/sys/net/ipv4/ip_forward iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -t nat -A PREROUTING -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j SNAT --to 210.183.14.22 iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE iptables -A FORWARD -s 0/0 -d 0/0 -j ACCEPT 另外我用一台代理机子,是不是机子配制要很高?我用intel celeron1.7G的CPU+intel 845d 的主板。 |
||