CentOS 6.5 mini安装后防火墙NAT配置

配置信息：
外网网卡：eth0 1.1.1.1
内网网卡：eth1 192.168.10.1
 
配置步骤：
1.开启系统默认的ip_forward转发。
echo 1 < /proc/sys/net/ipv4/ip_forward
或：vi /etc/sysctl.conf
修改 net.ipv4.ip_forward = 1
保存退出，执行sysctl -p使之生效。
 
2.配置NAT以及地址伪装；
iptables -A POSTROUTING -o eth0
或者只允许内网192.168.10.0/24网段访问外网
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
 
3，检查一下filter的默认配置。
iptables -t filter -L –line-number
会发现，filter表的FORWARD链里有一条REJECT,就是这条规则导致了无法ping通。
iptables -t filter -D FORWARD 1