作者走在左边
在秋香的帮助下，从开始认真的学习Linux已经三个多月了，期间一直在认真的看书，不过看书记的总没忘的快，不过在我开始认真学Linux时就有一个最近的目标，就是自己动手能做一个路由器，因为单位的路由器是前任的网管做的，我连我们单位的public ip都不知道是什么，机房的钥匙到现在都没有，呵呵，这样的网管大家谁见过啊？这两天管我那个人出国玩去了，走之前我就留个心眼，在我那领导快要走的时候，找个借口去机房里拿工具，然后不锁门，到现在都一星期了，门没锁过。为了这次难得的机会，我把鸟哥关于NAT和iptables那章仔细的看了三遍，还跟秋香要了个NAT的脚本，仔细的看了几遍，在今天晚上参照两个人的资料，跌跌撞撞的做出个路由器、NAT和简单的iptables。我的第一次做路由器、NAT和简单的iptables就这样没了。
脚本如下，写的不好，请大家多指点。[code][root@zxyws iptable]# vi iptables
#!/bin/bash
#iptables rule and NAT
PATH=/usr/ke/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin
OUT="eth1"
IN="eth0"
LAN="192.168.1.0/24"
export OUT IN LAN PATH
#load modprobe
modprobe ip_tables
modprobe iptable_filter
modprobe iptable_nat
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ipt_state
modprobe ip_conntrack_irc
#iptables tables
iptables -F
iptables -Z
iptables -x
#policy rule
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -i $OUT --dport 22 -j ACCEPT #SSH
iptables -A INPUT -p tcp -i $OUT --dport 80 -j ACCEPT #WWW
iptables -A INPUT -p tcp -i $OUT --sport 53 -j ACCEPT #DNS
iptables -A INPUT -p udp -i $OUT --sport 53 -j ACCEPT #DNS
#iptables -A INPUT -p tcp -i $OUT --dport 25 -j ACCEPT #SMTP
#iptables -A INPUT -p tcp -i $OUT --dport 110 -j ACCEPT #POP3
#iptables -A INPUT -p tcp -i $OUT --dport 443 -j ACCEPT #HTTPS
iptables -A INPUT -i $IN -s $LAN -j ACCEPT
#NAT table
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F -t nat
iptables -Z -t nat
iptables -X -t nat
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t nat -A POSTROUTING -o $OUT -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp -i $OUT --dport 80 -j DNAT --to 192.168.1.2:80[/code]这个脚本现在可以用来上网，外网的人也能访问到我们公司的网站，不过在开始的时候出现几处错误。其中有些命令拼写错了，大小写没有分清，感谢秋香的帮助。还有一个致命的错误，运行脚本的时候提示eth0不能建立，应该是iptables -t nat -A POSTROUTING -o $OUT -j MASQUERADE这句，我写成iptables -t nat -A POSTROUTING -s $IN -o $OUT -j MASQUERADE多加了一个-s $IN参数，具体是为什么也不知道，请高手说一下，谢谢！
还有下面的一些动作，我不知道我做的合不合理。
1、/etc/sysconfig/network中把GATEWAY去掉；
2、/etc/sysconfig/network-scripts/eth0 中的GATEWAY也去掉。
最后留下两个问题：一是外网的人可以访问我们公司的网站，而我在这个LAN里却访问不了网站，不知道什么原因？二是在运行上面的脚本后，会提示：
iptables v1.3.5: no command specified
Try `iptables -h' or 'iptables --help' for more information.
在网上搜搜也没有具体的解释，不知道是什么原因。
请大家指点。谢谢。
具体应该用什么方法测试这个路由器的方法我也不知道，不过我用PING的方法测试了一下，原来PING 百度 time时间在3-4之间，现在90%time都等于2，也PING了一下51cto的time在3-4之间，原来好像几十吧，记不太清了，不知道有什么好方法进行测试还要请教大家。
我做路由用的机子是2000年买的清华同方的，那时候叫什么奔月，大概也就快奔III了吧。内存384M。
第一次自己动手做成功一样东西的感觉真好。
yoyosky86 于 2007-11-21 13:26:15发表:
支持?
赞扬一个?? 不错?