2012年9月10日月曜日

iptablesのマスカレード

MASQUERADEの綴りをよく間違えるので、備忘。

iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE

INPUTとここの追記と
/etc/sysconfig/iptables
これも
net.ipv4.ip_forward = 1
忘れない

iptablesコマンド
iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE
iptables -I INPUT 1 -i em2 -j ACCEPT

iptablesファイル書き込み
vi /etc/sysconfig/iptables
*nat
 -A POSTROUTING -o em1 -j MASQUERADE
COMMIT

-A RH-Firewall-1-INPUT -i em2 -j ACCEPT
を追記

フォワード設定vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
0を1に
sysctl -p
で反映

0 件のコメント:

コメントを投稿