Linux nat 服务器配置文档.docVIP

Linux nat 服务器配置文档 使用环境 硬件：ＩＢＭ服务器，２*intel3.2Gcpu/4G内存/２*千兆以太网卡/80G硬盘 网络环境：内网卡(eth0)：ip: 8/24 gw 5 内网nat网段：/22 /16 外网卡(eth1)：ip: /40 gw 　　　　　　　外网nat地址池：27-38 安装步骤 首先需要一个干净的ｌｉｎｕｘ环境（内核2.6.18以上，本机是as5），如果cpu支持超线程，在bios里面关闭超线程属性。选择自定义系统分区，不要划分/swap分区，避免nat转换读取硬盘影响转换效率。我的分区分配如下： /boot：1.5G /: 20G /home: 10G /usr : 15G /var: 所有空余磁盘空间。（请根据实际情况调整磁盘空间分配）。 在网络配置界面去掉DHCP和IPV6项，选择ipv4与引导时激活，输入IP和Netmask,gateway,dns等信息。在选择需要安装的程序包界面,除了Base System，languages默认，Applications只选择vi编辑器外，其它选项的右边选项全部清空，其中base system选项右边只需选择administration tools,base,system tools三项,其它清空。进入administration tools,base,system各项的详细安装包选项定制界面，去掉ftp、音视频、桌面、图形等无关的安装包，不熟悉的话就先按默认选项安装吧，但记得选上net-snmp软件包，安装完再关闭无关的服务。 安装完成后根据实际情况设置开机启动的服务，本机开启的服务有 anacron ，auditd，avahi-daemon，crond，iptables ，irqbalance,lm_sensors, mcstrans messagebus，microcode_ctl ,network ,readahead_early ,smartd,snmpd,sshd ,syslog 设置 1)Iptables filter表设置（脚本文件：filter.sh） #/sbin/iptables -A INPUT -p udp --sport 53 -j ACCEPT /sbin/iptables -A INPUT -p udp --dport 161 -j ACCEPT #本机使用的ssh端口是1122，默认22 /sbin/iptables -A INPUT -p tcp --dport 1122 -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT #/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /sbin/iptables -A OUTPUT -p udp --sport 161 -j ACCEPT /sbin/iptables -A OUTPUT -p tcp --sport 1122 -j ACCEPT /sbin/iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT /sbin/iptables -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT /sbin/iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT /sbin/iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP /sbin/iptables -A FORWARD -s /22 -i eth0 -j ACCEPT /sbin/iptables -A FORWARD -d /22 -o eth0 -j ACCEPT /sbin/iptables -A FORWARD -s /16 -i eth0 -j ACCEPT /sbin/iptables -A FORWARD -d /16 -o eth0 -j ACCEPT 2)iptables nat表设置（脚本文件：postrouting.sh） # host nat set /sbin/iptables -t nat -A POSTROUTING -