ubuntu - linux服务器双网卡连接到路由器共享网络，应该如何配置NAT？

Question

服务器是ubuntu server 12.04 i386，装有双网卡。其中eth0连接到外网，eth1连接到路由器的WAN端口。想创建一个共享wifi，使其他设备都能通过服务器上网

cat /etc/network/interfaces

auto lo  
iface lo inet loopback  
#连接到外网
auto eth0  
iface eth0 inet static  
address 212.114.20.78  
netmask 255.255.255.0  
gateway 212.114.20.126  
dns-nameservers 212.114.0.242 8.8.8.8  
#连接到路由器
auto eth1  
iface eth1 inet static  
address 192.168.1.254  
netmask 255.255.255.0

route -n

Destination     Gateway         Genmask         Flags Metric Ref      Use Iface  
0.0.0.0         212.114.20.126  0.0.0.0         UG    100    0        0   eth0  
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0   eth1  
212.114.20.0    0.0.0.0         255.255.255.0 U     0      0        0   eth0

路由器设置如下：

Answer 1

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

Selain itu, apakah jadual penghalaan pelayan anda (route -n output).

Answer 2

• Sahkan bahawa pendawaian fizikal adalah betul, sama ada ia boleh ping melepasi gateway dan dns, sama ada eth1 boleh menerima WANPort (port bukan LAN)
• Ubah suai /etc/network/interfaces (sepadan dengan perubahan pada bahagian eth0 di atas)
• Untuk membuat perubahan berkuat kuasa: sudo /etc/init.d/networking restart
• Tetapkan penghala seperti yang ditunjukkan dalam gambar di atas, dan dayakan perkhidmatan DHCP penghala
• sudoLaksanakan arahan berikut:

/sbin/iptables -F 
/sbin/iptables -X 
/sbin/iptables -Z 
/sbin/iptables -F -t nat 
/sbin/iptables -X -t nat 
/sbin/iptables -Z -t nat 
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT 
/sbin/iptables -P FORWARD ACCEPT 
/sbin/iptables -t nat -P PREROUTING ACCEPT 
/sbin/iptables -t nat -P POSTROUTING ACCEPT 
/sbin/iptables -t nat -P OUTPUT ACCEPT 
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MASQUERADE

• Tambah iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MAQUERADE ke /etc/rc.local
• Jika masih tidak berkesan, semak sama ada anda mengikuti jawapan dan komen Evian