firewalld配置nat閘道器伺服器

2021-10-05 10:12:24 字數 1280 閱讀 1347

需要:

搭建yum倉庫

配置nat**

nginx或haproxy等實現**伺服器

操作在第一台上firewalld配置nat閘道器伺服器

[root@ c7-41~

]# systemctl start firewalld

[root@ c7-41~

]# vim /etc/sysctl.conf

[root@ c7-41~

]# egrep -v '^$|^#'

/etc/sysctl.conf

net.ipv4.ip_forward=

1##生效

[root@ c7-41~

]# sysctl -p

net.ipv4.ip_forward =

1

在第二台上面停掉網絡卡

[root@ c7-42~

]# ifdown ens33

##可以測試一下是否ping通外網(否)

在第一台上**內網段的流量

[root@ c7-41~

]# firewall-cmd --add-masquerade --permanent

success

[root@ c7-41~

]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -i postrouting-o ens37 -j masquerade -s 172.16

.1.0/24

success

[root@ c7-41~

]# firewall-cmd --reload

success

在第二台是執行配置乙個閘道器看看能否ping通外網

windows下vmware配置nat網路

linux學習需要配置網路,可以選擇橋接網路,nat網路位址轉換。由於linux的服務,眾多需要配置乙個固定的ip,因此可以選擇靜態ip配置。因此在這裡自定義nat網路位址轉換,可以固定一台linux的ip位址。1.修改vmware的虛擬網路配置 一定要和圖例寫的一樣 2.開啟配置檔案 3.修改了配...

firewalld配置例子

例一 在域 172.24.0.0 24 內的客戶端不能訪問您的虛擬機器系統 一 root desktop0 firewall cmd add rich rule rule family ipv4 source address 172.24.0.0 24 service name ssh reject...

思科nat配置例項 11 網路位址轉換NAT

網路位址轉換nat 隨著internet的發展和網路應用的增多,ipv4位址枯竭已經成為制約網路發展的瓶頸。目前眾多的網路裝置和網路應用又不能馬上使用ipv6,就出現了一些如nat的過渡技術。1.nat網路位址轉換技術nat network address translation 主要用於實現位於內...