linux中共享上網(wǎng)如何設(shè)置

小編給大家分享一下linux中共享上網(wǎng)如何設(shè)置，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

linux共享上網(wǎng)設(shè)置

1、打開內(nèi)核ip轉(zhuǎn)發(fā)

vi /etc/sysctl.conf 
 
net.ipv4.ip_forward = 1

執(zhí)行sysctrl -p生效 

2、如果主機(jī)未啟用防火墻，那么如下設(shè)置iptables

[root@Web-Lnmp02 ~]# iptables -F
[root@Web-Lnmp02 ~]# iptables -P INPUT ACCEPT
[root@Web-Lnmp02 ~]# iptables -P FORWARD ACCEPT 
[root@Web-Lnmp02 ~]# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
或者
           iptables -t nat -A POSTROUTING -s ip -o eth0 -j MASQUERADE  
 
//指定某ip或ip段可以轉(zhuǎn)發(fā)
iptables -t nat -A POSTROUTING -s 192.168.0.170 -o enp1s0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o enp1s0 -j MASQUERADE
 
 
[root@Web-Lnmp02 ~]# /etc/init.d/iptables save
[root@Web-Lnmp02 ~]# /etc/init.d/iptables restart
說明：
 iptables -F #清除原有的filter有中的規(guī)則 
 iptables -t nat -F #清除原有的nat表中的規(guī)則
 iptables -P FORWARD ACCEPT #缺省允許IP轉(zhuǎn)發(fā)

 如果主機(jī)上啟用了防火墻，需加上下面兩句：  

Code:  

iptables -A FORWARD -s 192.168.122.0/24 -o eth0 -j ACCEPT 
iptables -A FORWARD -d 192.168.122.0/24 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT

以上是“l(fā)inux中共享上網(wǎng)如何設(shè)置”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對(duì)大家有所幫助，如果還想學(xué)習(xí)更多知識(shí)，歡迎關(guān)注億速云行業(yè)資訊頻道！