Ubuntu双网卡NAT方式实现共享上网的心得

Ubuntu双网卡NAT方式实现共享上网的心得

原来是firestarter在作怪，难怪用了网线ping不通的，影响了判断。

一般插上网卡后用Ubuntu自带的网络工具就可以配置IP，比如static或者DHCP之类，不需要手工修改interfaces文件的。

插上网线后设置好对应网卡的IP，就能把客户机和双网卡主机互相ping通，如果ping不通，首先检查是否安装防火墙，然后检测网线以及接口。

现在主要问题是如何实现共享上网，方法如下：

1、修改/etc/rc.local文件，在其中添加

iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

第一句是清除掉之前所有的iptables规则，第二第三句是允许接收和发送数据包，第四句是在eth0网口上NAT。注意，要在有外部IP的网口上做NAT。

2、修改/etc/sysctl.conf，在文件中加上下面一行： net.ipv4.ip_forward= 1，这里就是开启NAT。1表示转发，如果设置为0的话就是不转发。

reboot后先连通外网，然后试一下客户机上外网，应该就可以了。