一、背景:
linux (ubuntu) 雙網卡服務器作WEB、路由、DHCP服務器。
eth2對外:10.1.1.244/254
eth3對內:192.178.1.254/20
內網說明:192.178.0.1/20 gw:192.178.1.254
XEN-SERVER:192.178.1.100/20 管理端口443,建立虛擬機,網絡模式爲橋接。
二、網絡配置方案:
內網通過NAT方式訪問外網,XEN-SERVER通過10.1.1.244:8443管理。
三、配置說明:
1.244機器開啓iptables並作以下配置
#清除filter表規則
iptables -F iptables -X iptables -Z
#清除nat表規則
iptables -t nat -F iptables -t nat -X iptables -t nat -Z
#nat 轉發
iptables –t nat –A POSTROUNTING –s 192.178.0.0/20 –o eht2 –j MASQUERADE
#XENSERVER的管理端口映射
iptables –t nat –A PREROUTING –i eth2 –p tcp –dport 8443 –j DNAT–to-destination 192.178.1.100:443
2.保存iptables 配置
#創建/etc/iptables.up.rules 文件,並修改權限
vim /etc/iptables.up.rules chmod 777 iptables.up.rules
#將iptables配置保存
iptables-save > /etc/iptables.up.rules
#找到網絡配置文件
vim /etc/network/interfaces
#外網eht2後面添加,隨網卡啓動生效
pre-up iptables-restore < /etc/iptables.up.rules
附iptables.up.rules 注意幾個ACCEPT上面沒說,我默認是全放開的。
*nat :PREROUTING ACCEPT [632:40162] :INPUT ACCEPT [158:11837] :OUTPUT ACCEPT [1:328] :POSTROUTING ACCEPT [1:328] -A PREROUTING -i eth2 -p tcp -m tcp --dport 8443 -j DNAT --to-destination 192.168.1.100:443 -A POSTROUTING -s 192.178.0.0/20 -o eth2 -j MASQUERADE COMMIT # Completed on Mon Mar 30 10:55:20 2015 # Generated by iptables-save v1.4.12 on Mon Mar 30 10:55:20 2015 *filter :INPUT ACCEPT [60769:14812609] :FORWARD ACCEPT [32923:35214235] :OUTPUT ACCEPT [52652:9629979] COMMIT