Changes between Version 3 and Version 4 of waue/LinuxGateway

Timestamp:

Feb 12, 2009, 3:05:08 PM (15 years ago)

Author:

waue

Comment:

--

waue/LinuxGateway

@@ -13 +13 @@
 兩張網卡，eth1對內，eth2對外: 
 || eth1 || 192.168.1.254 || 內部區網的gateway address||
-|| eth2 || 140.110.141.130 || 對外連接的網卡設定||
+|| eth2 || 140.110.111.222 || 對外連接的網卡設定||
 
  * drbl client
@@ -29 +29 @@
 
 iface eth2 inet static
-        address 140.110.141.130
-        netmask 255.255.255.0
-        network 140.110.141.0
-        broadcast 140.110.141.255
-        gateway 140.110.141.254
+        address 140.110.111.222
+        netmask 255.255.255.055
+        gateway 140.110.111.254
         dns-nameservers 140.110.16.1
         dns-search nchc.org.tw
@@ -55 +53 @@
 
 === NAT ===
-打開ip forward，並讓防火牆開啟NAT功能
+打開ip forward
 {{{
 $ echo 1 > /proc/sys/net/ipv4/ip_forward
+}}}
+
+讓防火牆開啟NAT功能，由於是固定ip，用snat較有效率
+{{{
+$ iptables -t nat -A POSTROUTING -o eth2 -j SNAT --to 140.110.111.222
+}}}
+
+PS:若對外ip是用pppoe的方式，或不是固定ip，則動態配置用MASQUERADE比較不麻煩，壞處是較無效率
+{{{
 $ iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
 }}}
-
 ==== 重開機也有效的NAT設定 ====
 以上的指令只是暫時有效，但一重開機後又回覆預設值，因此修改ip forward預設值才是長久之計：