一、网络拓补结构：
服务器：两网卡的设置：
eth0:202.96.168.100 掩码：255.255.255.0 网关：202.96.168.68 #与 Inte.Net 相联
eth1:192.168.1.1
掩
码：255.255.255.0
#与局域网相联
客户机子网段：192.168.1.0/255
二、服务器设置：
2.1、用NAT方法
在服务器上做下面两条指令：
echo "1" >
/proc/sys.Net/ipv4/ip_forward
#打开IP转发，1表示转发；0表示不转发
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE #打开NAT
2.2、用网桥：
echo "1" > /proc/sys.Net/ipv4/ip_forward
ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up
brctl addbr br0 #添加一个网桥
brctl addif br0 eth0
brctl addif br0 eth1 #将eth0 eth1加到网桥中去
ifconfig br0 192.168.1.1.Netmask 255.255.255.0 broadcast 192.168.1.255
up
#给网桥分配IP地址，如果不做NAT，也不需要远程访问网桥的话，可以不设IP地址，但必须启用网桥(ifconfig br0 up)
route add default gw 202.96.168.68 #如果网桥不需要访问其他机器的话，可以不添加网关。
三、客户机设置：
eth0:192.168.1.10 掩码：255.255.255.0 网关：192.168.1.1
四、iptables命令：(参见：)
iptables命令格式
iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
-t nat：表示操作nat表
CMD：为操作命令
chain：为链名
rule-matcher：为规则匹配器
target：为目标动作
iptables -t nat -F #清除原有的nat表中的规则
iptables -F #清除原有的filter有中的规则
iptables -P FORWARD ACCEPT #缺省允许IP转发
)
