CentOS 配置网关服务器

软件：CentOS 5.5 + iptables-1.3.5
 
一 配置NetWork：
   内网：Eth0 :192.168.0.253/24
   外网：Eth1:112.95.145.157/24
Eth0:   vi  /etc/sysconfig/network-scripts/ifcfg-eth0
       增加：
       BOOTPROTO=static
       IPADDR=192.168.0.253
       BROADCASK=192.168.0.255
       NETMASK=255.255.255.0
       NETWORK=192.168.0.0
       ONBOOT=yes
Eth1:   vi  /etc/sysconfig/network-scripts/ifcfg-eth1
       增加： 
       BOOTPROTO=static
       IPADDR=112.95.145.157
       NETMASK=255.255.255.0
       BROADCASK=112.95.145.255
       NETWORK=112.95.145.0
       ONBOOT=yes
设置网关：
       Vi /etc/syscofig/network
       增加：
       NETWORKING=yes
       NETWORKING_IPV4=yes
       GATEWAY=112.95.145.1
       HOSTNAME=GateWay
设置DNS：
       Vi /etc/resolv.conf
       增加：
        nameserver 210.21.196.6
        nameserver 221.5.55.88
 
重启NETWORK：service network restart
网络启动成功后，Ping一下网关、外部地址，验证配置正确。
 
二 Iptables配置
Iptables 随系统已经安装。检查确认：
         rpm -qa iptables
   本例为：iptables-1.3.5-5.3.e15_4.1
 
 
  1 打开IP转发功能:
 echo 1 > /proc/sys/net/ipv4/ip_forward
 
  2 建立nat 伪装  
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.0.0/22 -o eth1 -j MASQUERADE (只建立特定子网
    的nat）
3 建立转发
iptables -A FORWARD -i eth0 -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/22 -m state --state ESTABLISHED,RELATED -j ACCEPT (特定子网
的转发）
 
  4 保存iptables 配置。
service iptables save
   
  最简单的网关就配置好了。可以按实际情况加上各种转发规则。
找一台客户机：设置IP：192.168.0.2/24   GATEWAY：192.168.0.253
DNS:210.21.196.6     221.5.88.88
验证能不能正常访问外部。
 
三 限制特定的MAC  IP访问
  1 限制特定MAC 地址外部访问：
iptables -A FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
解封：
iptables -D FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
限制所有通信:
iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
解封：
iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
 
 2  限制特定IP外部访问：
iptables -A FORWARD  -s 192.168.0.x  -j DROP
解封：
iptables -D FORWARD  -s 192.168.0.x  -j DROP
限制所有通信:
iptables -A INPUT  -s 192.168.0.x  -j DROP
解封：
iptables -D INPUT  -s 192.168.0.x  -j DROP
 
3   查看所有规则：
iptables  -L
或者： cat /etc/sysconfig/iptables
四 SSH外部登录安全设定。
   SSH默认port:22 可以以ROOT方式登录。更改如下：
   1 修改port
     vi /etc/ssh/sshd_config
     找到#Port 22 行，新增
     Port 27481  （可以换成不与现有端口相冲突的任意端口）
 
   2 修改限制ROOT方式登录
     vi /etc/ssh/sshd_config
     找到 #PermitRootLogin yes 新增
     PermitRootLogin no
  
3保存退出。重启SSH
  Service sshd restart
 
4 用ssh软件测试是否生效。