使用openswan 建立ipsec vpn 经验总结(续一)
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-14
ACCEPT 对端私有网络
iptables -A INPUT -s 10.1.2.0/24 -j ACCEPT 本端私有网络
iptables -A FORWARD -s xx.xx.xx.xx -j ACCEPT 对端外网卡配置的公网地址允许 iptables -A FORWARD -s 10.1.1.0/24 -j ACCEPT 对端私有网络 iptables -A FORWARD -s 10.1.2.0/24 -j ACCEPT 本端私有网络 #----------------------------------------------------------- iptables -t nat -A POSTROUTING -o eth0 -s 10.1.2.0/24 -d ! 10.1.1.0/24 -j MASQUERADE #------------------------------------nat-------------------- iptables -t nat -A POSTROUTING -s 10.1.2.0/24 -o eth1 -j SNAT --to xx.xx.xx.xx #-----------------------------------end-------------------- |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |
你可能对下面的文章感兴趣
关于使用openswan 建立ipsec vpn 经验总结(续一)的所有评论