eth02k2p
① linux如何配置NAT
1. 配置IP地址
1.1 正確配置學校分配的IP使能正常上網
1) 按學校分配的IP地址配置好Linux主機
[~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
| DEVICE=eth0 |
| BOOTPROTO=none |
| HWADDR=00:1E:90:13:E0:25 |
| IPADDR=10.3.10.19 |
| NETMASK=255.255.255.0 |
| GATEWAY=10.3.10.254 |
| ONBOOT=yes |
| TYPE=Ethernet |
| DNS1=211.64.120.2 |
| DEFROUTE=yes |
| DOMAIN=168.96.1.1 |
2) 重起網卡
[~]# servie network restart
note: 經過以上的配置, Linux主機應該能夠正常上網了!
1.2 新增eth0別名設備eth0:0
[~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0:0
| # eth0:0 必須要用''括起來: 'eth0:0' |
| DEVICE='eth0:0' |
| ONBOOT=yes |
| BOOTPROTO=static |
| IPADDR=192.168.50.1 |
| NETMASK=255.255.255.0 |
| USERCTL=no |
1.3 配置後 查看一下是否配置成功:
[~]# ifconfig
| eth0 Link encap:Ethernet HWaddr 00:1E:90:13:E0:25 |
| inet addr:10.3.10.19 Bcast:10.3.10.255 Mask:255.255.255.0 |
| inet6 addr: fe80::21e:90ff:fe13:e025/64 Scope:Link |
| UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 |
| RX packets:187685 errors:0 dropped:0 overruns:0 frame:0 |
| TX packets:137327 errors:0 dropped:0 overruns:0 carrier:0 |
| collisions:0 txqueuelen:1000 |
| RX bytes:134816893 (128.5 MiB) TX bytes:56066393 (53.4 MiB) |
| Interrupt:27 Base address:0xa000 |
| eth0:0 Link encap:Ethernet HWaddr 00:1E:90:13:E0:25 |
| inet addr:192.168.50.1 Bcast:192.168.50.255 Mask:255.255.255.0 |
| UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 |
| Interrupt:27 Base address:0xa000 |
2. 配置路由
由於在配置網卡介面時, 已自動配置一定的路由, 所以我們只需查看一下其信息, 驗證其
是否已經被正確配置:
[root ~]$ route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.50.0 * 255.255.255.0 U 0 0 0 eth0
10.3.10.0 * 255.255.255.0 U 1 0 0 eth0
link-local * 255.255.0.0 U 1002 0 0 eth0
default 10.3.10.254 0.0.0.0 UG 0 0 0 eth0
3. 配置NAT
1) 新建nat.sh腳本文件並保存在 /usr/local/nat/ 目錄下:
[~]# cat /usr/local/nat/nat.sh
| #!/bin/bash |
| # 0. 設定你的參數值 |
| EXIF='eth0' # 這個是對外的網卡介面, 可能是'ppp0'等 |
| EXNET='192.168.50.0/24' # 這個是對內的網段 |
| # 底下如無需要, 請不要改動了! |
| # 1. 啟動routing等 |
| echo 1 > /proc/sys/net/ipv4/ip_forward |
| /sbin/iptables -F |
| /sbin/iptables -X |
| /sbin/iptables -Z |
| /sbin/iptables -F -t nat |
| /sbin/iptables -X -t nat |
| /sbin/iptables -Z -t nat |
| /sbin/iptables -P INPUT ACCEPT |
| /sbin/iptables -P OUTPUT ACCEPT |
| /sbin/iptables -P FORWARD ACCEPT |
| /sbin/iptables -t nat -P PREROUTING ACCEPT |
| /sbin/iptables -t nat -P POSTROUTING ACCEPT |
| /sbin/iptables -t nat -P OUTPUT ACCEPT |
| # 2. 載入模組 |
| /sbin/modprobe ip_tables 2> /dev/null |
| /sbin/modprobe ip_nat_ftp 2> /dev/null |
| /sbin/modprobe ip_nat_irc 2> /dev/null |
| /sbin/modprobe ip_conntrack 2> /dev/null |
| /sbin/modprobe ip_conntrack_ftp 2> /dev/null |
| /sbin/modprobe ip_conntrack_irc 2> /dev/null |
| # 3. 啟動ip偽裝 |
| /sbin/iptables -t nat -A POSTROUTING -o $EXIF -s $EXNET -j MASQUERADE |
2) 增加可執行許可權
[~]# chmod +x /usr/local/nat/nat.sh
4. 大功告成
1) Linux主機配置完成, 現在只需重新啟動一下剛才的配置:
[~]# servie network restart
[~]# /usr/local/nat/nat.sh
2) 為了使得開機即可運行, 可在 /etc/rc.d/rc.local 文件加入相應的命令:
[~]# echo "/usr/local/nat/nat.sh" >> /etc/rc.d/rc.local
5. 配置客戶機(可以是windows或linux等其它系統)
1. network 設定需要為: 192.168.50.0
2. broadcast 設定需要為: 192.168.50.255
3. netmask 設定需要為 255.255.255.0
4. IP 設定需要為 192.168.50.1 ~ 192.168.50.254 之一, 且『不能重復』
5. Gateway 或者要設定為你的 Linux 的對內 IP , 以我的例子來說, 就是
192.168.50.1
6. DNS 的設定: 這個最容易出錯了, DNS 設定需要是 ISP 給你的 DNS
IP, 如果不知道的話, 可以填入 168.95.1.1 或者是
139.175.10.20 這一個 SeedNet 的 DNS 即可!千萬不要設定為 192.168.1.2
② linux下如何區分eth0,eth1,eth2,eth3
ethtool -p eth0
回車後與eth0 相對應的網卡介面旁邊的指示燈就會閃爍，這樣你就能很快確定eth0 網口的位置（按下Ctrl+C 結束命令，停止閃爍）
同樣確定eth1、eth2.。。。
③ 怎樣改變eth0，eth1，eth2，eth3所對應的物理網卡
你好， AC地址也叫物理地址、硬體地址或鏈路地址，由網路設備製造商生產時寫在硬體內部。IP地址與MAC地址在計算機里都是以二進製表示的，IP地址是32位的，而MAC地址則是48位的。MAC地址的長度為48位（6個位元組），通常表示為12個16進制數，每2個16進制數之間用冒號隔開，如：08:00:20:0A:8C:6D就是一個MAC地址，其中前6位16進制數08:00:20代表網路硬體製造商的編號，它由IEEE（電氣與電子工程師協會）分配，而後3位16進制數0A:8C:6D代表該製造商所製造的某個網路產品（如網卡）的系列號。只要你不去更改自己的MAC地址，那麼你的MAC地址在世界是惟一的。
希望能幫到你。
④ 有一台linux伺服器有兩個網卡 eth0為外網ip eth1 ip為192.168.10.1網段的ip 網關192.168.10.254 接下面補充
service iptables stop //注1
echo "1" >> /proc/sys/net/ipv4/ip_forward //注2
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -o eth0 -j SNAT --to 192.168.10.10
也可以可以把上面的內容粘貼到文件里，用sh filename來執行，就相當於DOS下的批處理文件。
每次重啟計算機都需要重新執行。
注1：RHEL/CENTOS/FC系列專用命令，如果你的發行版不是，那麼用下面的命令代替：
iptables -F INPUT
iptables -F FORWARD
iptables -t nat -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
注2：這行是臨時有效，重啟會丟失，所以要寫到配置文件里，如果不寫配置文件里，可用其他方式：
編輯/etc/sysctl.conf
net.ipv4.ip_forward = 1
然後執行sysctl -p
⑤ ubuntu中如何提取eth0的IP和子網掩碼
$ ifconfig eth0 | sed -r -n 's/.*inet addr:(\S+).*Mask:(.*)/\1 \2/p'
⑥ 如何快速區分eth0 eth1
ethtool -p eth0
回車後與eth0 相對應的網卡介面旁邊的指示燈就會閃爍，
這樣你就能很快確定eth0 網口的位置（按下Ctrl+C 結束命令，停止閃爍）
同樣確定eth1、eth2.。。。
⑦ linux iptables ftp設置
這些規則很羅嗦，最重要的是概念不清，加了基本等於沒加，該防護的都沒防護到，反而加重系統負擔。
OUTPUT鏈默認就是允許的，如果這個主機是你管理並可控的，你為何不讓本機可以訪問外部所有的地址？非得加那麼多啰嗦的腳本？
一、本機做NAT，讓內部主機訪問外部FTP伺服器的做法
1、清除所有舊有的規則
service iptables stop //RHEL才有的命令
2、載入讓NAT內部主機訪問外部FTP的模塊：
modeprobe ip_nat_ftp
//從RHEL4開始，該模塊會自動在系統載入ip_nat/ip_conntrack/ip_tables/ip_conntrack_ftp/ip_conntrack_irc等多個模塊
3、打開linux的轉發開關
echo "1" /proc/sys/net/ipv4/ip_forward
4、開啟NAT
iptables -t nat -A POSTROUTING -s $INT_NET -j SNAT --to $FW_IP
這樣，內部主機就可以訪問外部的FTP服務了，你不需要知道對方是主動還是被動模式
二、如果本機做FTP被訪問
service iptables stop
modprobe ip_conntrack_irc //如果埠不是21，後面還需要加上埠號。如果是21，這步也可以用modprobe ip_nat_ftp，把其他模塊也載入上。
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
當INPUT的默認策略是DROP時，RELATED模塊用途就是為本機的FTP服務打開衍生埠，ESTABLISHED是允許回包。
iptables -A INPUT -p tcp --dport 21 -m state --state NEW -j ACCEPT //開放21埠
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT //開放管理埠
iptables -P INPUT DROP //默認策略拒絕
⑧ linux/centos如何查看網卡是100M還是1000M
可以使用ethtool命令進行查看，使用格式ethtool 網路介面名。
以下為例，eth0為網卡名，使用ifconfig查看當前使用的網卡。
Speed表示網卡帶寬，Duplex表示工作模式，Supported link modes表示支持的工作模式。
(8)eth02k2p擴展閱讀：
ethtool命令的其它用法：
1、查詢網路埠位置：ethtool -p ethX
這個命令多用於管理多網口的伺服器主機，由於背板的網路埠數量大，有時候不知道那個物理埠對應eth0或其他設備號，我們就可以使用這個命令來查詢。
用法：ethtool -p eth0
效果：設備號eth0對應的物理埠的兩個指示燈會閃爍
2、修改網路埠速率：ethtool -s
這個命令多用於手工設置網路速率，一般千兆網卡支持10|100|1000三個速率，單位是Mbps。
用法：ethtool -s eth0 speed 1000 plex full autoneg off
效果：將設備號eth0對應的物理埠設置為速率為1000Mbps，全雙工工作模式，同時關閉自動協商。