RedHat7.2下使用IPTABLES實現IP轉發其實挺簡單的，只要你按照下面文章一步一步走就行！

　　1.內核編譯

　　一般來講，透明代理所在機器往往是帶動整個局域網聯入互聯網的入口，因此該機器往往需要配置防火墻規則以對內部網絡進行防護。因此在編譯內核時也許要考慮將防火墻支持選項編譯進去。

　　rpm -q kernel-headers kernel-source make dev86 #檢查RPM包，如果不齊的補齊。

　　cd /usr/src/linux-xxxx #進入內核所在目錄

　　一般來說需要在使用make menuconfig命令配置時打開如下選項：

　　[*]Networking support  
 
　　[*]Sysctl support  
 
　　[*]Network packet filtering  
 
　　[*]TCP/IP networking  
 
　　[*]/proc filesystem support  
 
　　[*] Kernel/User netlink socket  
 
　　[*] Netlink device emulation  
 

　　上面的部原本上幾乎不用改，以下部份在IP: Netfilter Configuration

　　[*] Connection tracking (required for masq/NAT)  
 
　　[*] FTP protocol support  
 
　　[*] IP tables support (required for filtering/masq/NAT)  
 
　　<*> limit match support  
 
　　[*] MAC address match support  
 
　　[*] Netfilter MARK match support  
 
　　[*] Multiple port match support  
 
　　[*] TOS match support  
 
　　[*] Connection state match support  
 
　　[*] Packet filtering  
 
　　[*] REJECT target support  
 
　　[*] Full NAT  
 
　　[*] MASQUERADE target support  
 
　　[*] REDIRECT target support  
 
　　[*] Packet mangling  
 
　　[*] TOS target support  
 
　　[*] MARK target support  
 
　　[*] LOG target support  
 

　　然后make dep ; make clean ;make bzImage命令來編譯內核。如果使用到了模塊，還需要使用下面命令生成和安裝模塊make modules;make modules-install。

　　安裝新內核后重新起動

　　另:/etc/sysconfig/network 為:

　　NETWORKING=yes

　　HOSTNAME="gateway"

　　FORWARD_IPV4=true

　　GATEWAYDEV=eth1

#p#

　　2.iptables的設置

　　在/etc/rc.d/目錄下用touch命令建立firewall文件，執行chmod u+x firewall以更改文件屬性，編輯/etc/rc.d/rc.local文件，在末尾加上/etc/rc.d/firewall以確保開機時能自動執行該腳本?！　irewall文件內容為：

　　#!/bin/sh

　　echo "Enabling IP Forwarding..."

　　echo 1 > /proc/sys/net/ipv4/ip_forward

　　echo "Starting iptables rules..."

　　#Refresh all chains

　　/sbin/rmmod ipchains

　　/sbin/modprobe ip_tables

　　/sbin/modprobe iptable_filter

　　/sbin/modprobe iptable_nat

　　/sbin/modprobe ip_conntrack

　　/sbin/modprobe ip_conntrack_ftp

　　/sbin/modprboe ip_nat_ftp

　　/sbin/iptables -F INPUT

　　/sbin/iptables -F FORWARD

　　/sbin/iptables -F POSTROUTING -t nat

　　/sbin/iptables -P FORWARD DROP

　　/sbin/iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j MASQUERADE #eth1為接Internet的網卡

　　#/sbin/iptables –t nat –A POSTROUTING –o ppp0 –j MASQUERADE #用于ppp0撥號

　　/sbin/iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

　　/sbin/iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT

通過正文的介紹和了解，大家都能在自己的RedHat7.2系統下使用IPTABLES來實現IP轉發了，感興趣的朋友可以試試！

【編輯推薦】

• iptables-restore中文手冊
• 一些iptables的常用應用
• 動態iptables防火墻之dynfw
• Linux防火墻的IPtables設置與用法
• 巧用iptables建立Linux防火墻
• 使用iptables封殺內網的bt軟件
• 用iptables來防止web服務器被CC攻擊