Linux下利用双网卡构建网关截获数据包

eth0 作为其它设备网关（我的网段都是 192.168.1.*）

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/tcp_timestamps
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE  
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE
iptables -A FORWARD -i eth0 -j ACCEPT  
iptables -A FORWARD -s 192.168.1.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT
service iptables save

如果网关出问题，执行以下命令重置

iptables -F
iptables -X
iptables -Z
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat