为了实现路由器功能，这里需要使用NAT技术，详细流程如下： STEP 1 为机器装好两块网卡。集成的或是独立的无所谓。编辑/etc/network/interface，如下 auto eth0 iface eth0 inet static address 192.168.X.XX netmask 255.255.255.0 auto eth1 iface eth1 in
为了实现路由器功能，这里需要使用NAT技术，详细流程如下：
STEP 1
为机器装好两块网卡。集成的或是独立的无所谓。编辑/etc/network/interface，如下
auto eth0
iface eth0 inet static
address 192.168.X.XX
netmask 255.255.255.0
auto eth1
iface eth1 inet static
address 202.XX.XX.XXX
gateway 202.XX.XX.XXX
netmask 255.255.255.0
dns-nameservers XX.XX.XX.XX XXX.XX.XX.XX
其中我配置eth0为内网的网关，eth1为外网的接口。注意到内网不用设置gateway。还有外网的设定要由实际情况来设，如DHCP等，实际的DNS服务器等。我这里的情况上静态的IP，还要与MAC绑定，之前MAC没有设好，卡了我很久。
STEP 2
让机器实现简单的转发功能。
首先先让它知道什么包要给哪个网卡发出去，添加两条路由表项：
＃route add -net 192.168.X.0 netmask 255.255.255.0 eth0
＃route add -net 202.XX.XX.0 netmask 255.255.255.0 eth1
意思是192.等等开头的从eth0发出去，202.等等开头的从eth1发出去。
其次要让从一个网卡进来的包可以forward到另一个网卡上去，键入以下命令：
＃echo 1 > /proc/sys/net/ipv4/ip_forward
同时修改/etc/sysctl.conf, 将net.ipv4.ip_forward=1的注释去掉
这几个命令可能写成一个shell script开机运行，当然也可以手工操作。
STEP 3
到上面一步只是实现了路由器的功能，还没有到NAT的实现。linux主机实现NAT是通过iptables命令实现的。
一般添加 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE即可；
当连接外网时，可以再添加 iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
Trouble Shooting
开始的时候，碰到好多问题。硬件搭好后就是上不了网，以下是我的排错经验：
网关上来回ping,看是否可以ping通内网与处网的IP地址，一旦不通，检查物理连接和基本设置，如MAC地址等，DNSserver是否写对
一旦可以，则问题出在网间转发上，转到上述STEP2检查是否正确设置
Summary
1、虽然NAT路由功能实现，但是该路由的自适应性有待进一步研究；
2、为了更好地管理和配置该路由器，需要开发后台管理界面，当前的工作的基于eybuild实现。但是后期有
非常多的配置，所以仍需加油哦！
声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。
