从零开始学LINUX(4)之“第一次就这样没了” 
版权声明：原创作品，如需转载，请与作者联系。否则将追究法律责任。 |
（我就是前段时间大家所说的“标题党”）
在秋香的帮助下，从开始认真的学习Linux已经三个多月了，期间一直在认真的看书，不过看书记的总没忘的快，不过在我开始认真学Linux时就有一个最近的目标，就是自己动手能做一个路由器，因为单位的路由器是前任的网管做的，我连我们单位的public ip都不知道是什么，机房的钥匙到现在都没有，呵呵，这样的网管大家谁见过啊？这两天管我那个人出国玩去了，走之前我就留个心眼，在我那领导快要走的时候，找个借口去机房里拿工具，然后不锁门，到现在都一星期了，门没锁过。为了这次难得的机会，我把鸟哥关于NAT和iptables那章仔细的看了三遍，还跟秋香要了个NAT的脚本，仔细的看了几遍，在今天晚上参照两个人的资料，跌跌撞撞的做出个路由器、NAT和简单的iptables。我的第一次做路由器、NAT和简单的iptables就这样没了。
脚本如下，写的不好，请大家多指点。
[root@zxyws iptable]# vi iptables
#!/bin/bash
#iptables rule and NAT PATH=/usr/ke/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin OUT="eth1" IN="eth0" LAN="192.168.1.0/24" export OUT IN LAN PATH
#load modprobe
modprobe ip_tables modprobe iptable_filter modprobe iptable_nat modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_nat_ftp modprobe ipt_state modprobe ip_conntrack_irc #iptables tables
iptables -F iptables -Z iptables -x #policy rule iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -p tcp -i $OUT --dport 22 -j ACCEPT #SSH iptables -A INPUT -p tcp -i $OUT --dport 80 -j ACCEPT #WWW iptables -A INPUT -p tcp -i $OUT --sport 53 -j ACCEPT #DNS iptables -A INPUT -p udp -i $OUT --sport 53 -j ACCEPT #DNS #iptables -A INPUT -p tcp -i $OUT --dport 25 -j ACCEPT #SMTP #iptables -A INPUT -p tcp -i $OUT --dport 110 -j ACCEPT #POP3 #iptables -A INPUT -p tcp -i $OUT --dport 443 -j ACCEPT #HTTPS iptables -A INPUT -i $IN -s $LAN -j ACCEPT #NAT table
echo 1 > /proc/sys/net/ipv4/ip_forward iptables -F -t nat iptables -Z -t nat iptables -X -t nat iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT iptables -t nat -P OUTPUT ACCEPT iptables -t nat -A POSTROUTING -o $OUT -j MASQUERADE iptables -t nat -A PREROUTING -p tcp -i $OUT --dport 80 -j DNAT --to 192.168.1.2:80 这个脚本现在可以用来上网，外网的人也能访问到我们公司的网站，不过在开始的时候出现几处错误。其中有些命令拼写错了，大小写没有分清，感谢秋香的帮助。还有一个致命的错误，运行脚本的时候提示eth0不能建立，应该是iptables -t nat -A POSTROUTING -o $OUT -j MASQUERADE这句，我写成iptables -t nat -A POSTROUTING -s $IN -o $OUT -j MASQUERADE多加了一个-s $IN参数，具体是为什么也不知道，请高手说一下，谢谢！
还有下面的一些动作，我不知道我做的合不合理。
1、/etc/sysconfig/network中把GATEWAY去掉；
2、/etc/sysconfig/network-scripts/eth0 中的GATEWAY也去掉。
最后留下两个问题：一是外网的人可以访问我们公司的网站，而我在这个LAN里却访问不了网站，不知道什么原因？二是在运行上面的脚本后，会提示：
iptables v1.3.5: no command specified
Try `iptables -h' or 'iptables --help' for more information. 在网上搜搜也没有具体的解释，不知道是什么原因。
请大家指点。谢谢。
具体应该用什么方法测试这个路由器的方法我也不知道，不过我用PING的方法测试了一下，原来PING 百度 time时间在3-4之间，现在90%time都等于2，也PING了一下51cto的time在3-4之间，原来好像几十吧，记不太清了，不知道有什么好方法进行测试还要请教大家。
我做路由用的机子是2000年买的清华同方的，那时候叫什么奔月，大概也就快奔III了吧。内存384M。
第一次自己动手做成功一样东西的感觉真好！
本文出自 “走在左边” 博客，转载请与作者联系！ 本文出自 51CTO.COM技术博客 |
走在左边
博客统计信息
热门文章
最新评论
友情链接
