为线路网络配置iptables

Question

我有一个安装程序，由3台linux (CentOS)机器组成：

所有直接连接的机器都可以互相交换。

我正在尝试设置可修改的规则，以使VM3可以平VM1，反之亦然，然后将VM1连接到internet，并使所有3台机器都能够访问internet。

我已经启用了ip转发

net.ipv4.ip_forward = 1

我在VM2中添加了两个iptables规则

-A FORWARD -i eth1 -o eth2 -j ACCEPT
-A FORWARD -i eth2 -o eth1 -j ACCEPT

我已经在网关/etc/sysconfig/network中设置了默认设置

VM3 - 172.16.61.1 
VM2 - 172.16.60.1 

在VM3中，我运行了以下命令

> ip route get 172.16.60.1
172.16.60.1 via 172.16.61.1 dev eth1 src 172.16.61.2

然而，这并没有使它发挥作用。你能帮帮我吗?

Answer 1

要允许VM3访问VM1，您需要在POSTROUTING链中的nat表中添加一个MASQUERADE规则。e.g

iptable -A POSTROUTING -o eth1 -j MASQUERADE

这将基本上将VM3置于VM3的NAT之后。