用iptables做IP的静态映射(1)(2)

线路已经搭建好了，现在谈谈怎么设置linux服务器。

安装就不用说了吧?建议用比较新的版本就好(新版本的iptables功能更强，对于硬件的支持率也更高，不用你花很多精力在调通设备上)，系统装好后设置好IP……怎么设置?以前是通过修改目录/etc/sysconfig/network-scripts/下的ifcfg-eth0和ifcfg-eth1文件实现的。现在可以通过ifconfig或者ip address add命令来实现(这些设置的前提是你的网卡已经被检测到，并且可以正常工作，如果安装网卡遇到问题以后再讨论吧，我用的版本是redhat as4版本)。比如设置eth0，你可以用

ifconfig eth0 1.1.1.1/30 up(我说了你的可用ip范围一般来说是1.1~1.7，这就意味着子网掩码是255.255.255.248，换算过来就是/30了)来给eth0设定IP地址，也可以通过命令

ip address add 1.1.1.1/30 brd + dev eth0

来实现。网关的添加可以通过命令

ip route add default via 网关IP dev eth0

来实现。eth1就不用我说了吧?注意在linux中，整个系统的默认网关(default)只能有一个(当然你可以通过添加路由或者策略路由增加网关，但是系统默认的网关只能有一个)，所以不要用上面的命令再给eth1添加默认网关了，否则谁都上不了网。

如果上述命令都成功执行了，恭喜你，基本的东西都已经准备好了，否则不是你的系统安装的时候不完全就是你的网卡没装好……