一、網絡拓補結構：
服務器：兩網卡的設置：
eth0:202.96.168.100 掩碼：255.255.255.0 網關：202.96.168.68?? #與 Inte.Net 相聯
eth1:192.168.1.1
掩
碼：255.255.255.0
#與局域網相聯
客戶機子網段：192.168.1.0/255
二、服務器設置：
2.1、用NAT方法
在服務器上做下面兩條指令：
echo "1" >
/proc/sys.Net/ipv4/ip_forward
#打開IP轉發，1表示轉發；0表示不轉發
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE?????? #打開NAT
2.2、用網橋：
echo "1" > /proc/sys.Net/ipv4/ip_forward
ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up
brctl addbr br0?????????? #添加一個網橋
brctl addif br0 eth0
brctl addif br0 eth1????? #將eth0 eth1加到網橋中去
ifconfig br0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255
up
#給網橋分配IP地址，如果不做NAT，也不需要遠程訪問網橋的話，可以不設IP地址，但必須啟用網橋(ifconfig br0 up)
route add default gw 202.96.168.68? #如果網橋不需要訪問其他機器的話，可以不添加網關。
三、客戶機設置：
eth0:192.168.1.10 掩碼：255.255.255.0 網關：192.168.1.1
四、iptables命令：(參見：)
iptables命令格式
iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
-t nat：表示操作nat表
CMD：為操作命令
chain：為鏈名
rule-matcher：為規則匹配器
target：為目標動作
iptables -t nat -F #清除原有的nat表中的規則
iptables -F #清除原有的filter有中的規則
iptables -P FORWARD ACCEPT #缺省允許IP轉發
)
