[[PageOutline]]

= Linux 主機作Gateway功能 =

用一台可以連外的主機當Gateway，其他的電腦則用這台主機建構的DHCP來連到網路，已經是很多人家裡的網路配置方法。之前大部分都用現成的filmware 來作，或用有圖形介面的工具來達成，不過這次分享的是希望完全用指令來實做。

動機是部屬好的諸台主機已經是drbl環境了，因此drbl server有兩張網卡並對外，而要當client的只連接到內部區網中。雖然drbl client是不需要內建os的，不過考慮到有朝一日還是會用到內建的硬碟開機，所以還是把他的硬碟灌一灌。不過麻煩的是client的網路都已經接在內部網域了，在不重改接線配置的情況下，最簡單的方法還是讓drbl server這台當gateway，client透過server連到外部網路把軟體裝好在硬碟之後，再用drbl server用clone zilla功能把裝好的client 備援起來。由於是最簡單的設定，因此也不搞dhcp了，直接用static ip 定址，搭配NAT的ip_forward，讓內部的機器可以把封包送出去。

== 環境 == 

 * drbl server (Debian Etch)

兩張網卡，eth1對內，eth2對外: 
|| eth1 || 192.168.1.254 || 內部區網的gateway address||
|| eth2 || 140.110.111.222 || 對外連接的網卡設定||

 * drbl client
|| eth1 || 192.168.1.12 || 固定位址 ||

== server 設定 ==
=== 網卡設定 ===
 * vim /etc/network/interface
{{{
auto lo
iface lo inet loopback

auto eth2
auto eth1

iface eth2 inet static
        address 140.110.111.222
        netmask 255.255.255.055
        gateway 140.110.111.254
        dns-nameservers 140.110.16.1
        dns-search nchc.org.tw

iface eth1 inet static
        address 192.168.1.254
        netmask 255.255.255.0
}}}

重新啟動網路：
{{{
$ /etc/init.d/network restart
}}}

=== DNS ===

安裝bind就可以解析域名了(iptables是之後有用到順便裝)
{{{
$ apt-get install bind iptables
}}}

=== NAT ===
打開ip forward
{{{
$ echo 1 > /proc/sys/net/ipv4/ip_forward
}}}

讓防火牆開啟NAT功能，由於是固定ip，用snat較有效率
{{{
$ iptables -t nat -A POSTROUTING -o eth2 -j SNAT --to 140.110.111.222
}}}

   PS:若對外ip是用pppoe的方式，或不是固定ip，則動態配置用MASQUERADE比較不麻煩，壞處是較無效率
   {{{
$ iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
   }}}
==== 重開機也有效的NAT設定 ====
以上的指令只是暫時有效，但一重開機後又回覆預設值，因此修改ip forward預設值才是長久之計：

 * vim /etc/sysctl.conf 
{{{
net.ipv4.conf.default.forwarding=1    # 把註解拿掉
}}}

 * vim /etc/network/if-up.d/iptables
{{{
#!/bin/sh
# Set up firewall rules.
/sbin/iptables-restore /etc/network/iptables.rules
}}}

 * make the script executable.
{{{
# chmod 755 /etc/network/if-up.d/iptables
# iptables-save > /etc/network/iptables.rules
}}}

== Client設定 ==

Client的設定很簡單，只要設定正確的區域網路位址，gateway設定到server的對內網卡ip就可以了，連dns都不用設。

 * vim /etc/network/interface
{{{
auto lo
iface lo inet loopback

auto eth1

iface eth1 inet static
        address 192.168.1.12
        netmask 255.255.255.0
        gateway 192.168.1.254
}}}


如果server有用dhcp的話，設定更簡單了：

{{{
auto lo
iface lo inet loopback

auto eth1
iface eth1 inet dhcp
}}}