Tutorial Berbagi Koneksi Internet Dengan CentOS
Dalam tutorial ini kita akan belajar bagaimana berbagi koneksi internet dari komputer CentOS, komputer lain yang berada pada jaringan lokal yang sama dengan mengaktifkan fitur forwarding IPv4.
Dalam contoh ini, server memiliki 2 kartu jaringan yang dikonfigurasi dan sudah bekerja, satu untuk Internet, dan satu untuk Jaringan Lokal. Kami tidak akan menggunakan DHCP dalam contoh ini demi kesederhanaan pemahaman. Anda dapat meninjau bagaimana menyiapkan layanan DHCP di salah satu tutorial kami yang lain. Hal yang sama berlaku untuk seting dan menggunakan nameserver kita sendiri, itulah sebabnya mengapa kita menggunakan ip konfigurasi statis sepanjang tutorial dengan diakses server dns publik.
Topologi yang digunakan dalam tutorial ini:
Konfigurasi SERVER (Static IP Configuration)
NIC # 1 (eth0) Internet IP: 1.2.3.4
NIC # 2 (eth1) IP lokal: 192.168.1.1
DNS # 1: 4.2.2.1
DNS # 2: 4.2.2.2
CLIENT ABC Konfigurasi (IP Configuration Statis)
IP: 192.168.1.2 (192.168.1.2 untuk 192.168.1.254 Antara untuk setiap klien)
Submask: 255.255.255.0
Gateway: 192.168.1.1
DNS # 1: 4.2.2.1
DNS # 2: 4.2.2.2
Konfigurasi Server:
Kebutuhan firewall untuk diketahui bahwa kita ingin menggunakan IP Forwarding (iptables). Ketik perintah berikut untuk memasukkan aturan yang diperlukan untuk tujuan itu:
/ sbin / iptables -P INPUT MENERIMA
/ sbin / iptables -F INPUT
/ sbin / iptables -P OUTPUT ACCEPT
/ sbin / iptables -F OUTPUT
/ sbin / iptables -P FORWARD DROP
/ sbin / iptables -F MAJU
/ sbin / iptables-t nat -F
/ sbin / iptables -A MAJU i eth0 eth1 -m -o negara --state ESTABLISHED, RELATED -j ACCEPT
/ sbin / iptables -A MAJU i eth1 -o eth0 -j ACCEPT
/ sbin / iptables-t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 j MASQUERADE
/ sbin / iptables-save> / etc / sysconfig / iptables
iptables / sbin / service me-restart
Secara default, CentOS menonaktifkan IP Forwarding, sehingga untuk mengaktifkannya Anda perlu mengedit file /etc/sysctl.conf dan menemukan baris untuk `net.ipv4.ip_forward` dengan editor teks favorit Anda seperti` nano` atau `vi` :
nano /etc/sysctl.conf
(kemudian dalam file, pada garis `net.ipv4.ip_forward`,
membuatnya terlihat seperti ini)
net.ipv4.ip_forward = 1
Setelah ini dilakukan, Anda mungkin ingin mengaktifkan IP Forwarding dengan cepat untuk mencegah kebutuhan reboot, jalankan perintah ini:
echo 1> / proc / sys / net / ipv4 / ip_forward
Bahkan jika dalam beberapa kasus itu tidak perlu untuk me-restart layanan jaringan, kita akan restart untuk memastikan semua kemungkinan Program pihak ketiga mendapatkan reloaded yang mungkin dengan bisa terikat dengan layanan jaringan. Jalankan perintah ini:
/ sbin / layanan jaringan Restart
Klien Konfigurasi:
Sekarang konfigurasi server selesai dan itu harus bekerja, sekarang kita dapat melanjutkan dan mengkonfigurasi klien. Cukup gunakan pengaturan yang disediakan di bagian Topologi di atas sebagai contoh, dan ulangi seperti yang diperlukan untuk seluruh jaringan lokal Anda.
Share On
Tidak ada komentar:
Posting Komentar