服务器配置双网卡，一个连接内网192.9.100.1，另一个连接10.10.10.1。通过服务器连接10.1.1.1的路由。在10.10.10.1的网关上又做了一层静态路可以访问10.1.2.1。

最终实现目标，192内网可以访问10.1.1.2的ip。

服务器系统是CentOS release 6.5 (Final) ,cat /etc/issue

第一步 ：打开路由转发开关

vi /etc/sysctl.conf，修改net.ipv4.ip_forward = 1

第二步：添加route规则

在/etc/sysconfig 中添加 static-routes,

any net 10.1.2.0/24 gw 10.1.1.1 dev eth1

第三步：修改默认的网关。

在多网卡中只配置接受内网的网关，这个网关 会作为系统route的默认路由，可以用route命令查看默认的default网关。默认网关就是三块ip中唯一配置的网关。

第四步。修改iptables规则

1.临时添加 iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -o eth1 -j MASQUERADE

2.保存 iptables-save > /etc/sysconfig/iptables

3.把这句注释掉， 这条的意思是FORWARD表中拒绝所有其他不符合上述任何一条规则的数据包。并且发送一条host prohibited的消息给被拒绝的主机。

#-A FORWARD -j REJECT –reject-with icmp-host-prohibited

第五部：重启network服务 和 iptabls服务

service network restart

service iptables restart

另：

INPUT ACCEPT [0:0] 该规则表示INPUT表默认策略是ACCEPT

FORWARD ACCEPT [0:0] 该规则表示FORWARD表默认策略是ACCEPT

OUTPUT ACCEPT [0:0] 该规则表示OUTPUT表默认策略是ACCEPT

-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

意思是允许进入的数据包只能是刚刚我发出去的数据包的回应，ESTABLISHED：已建立的链接状态。RELATED：该数据包与本机发出的数据包有关。