CentOS 网关配置指南

简介 CentOS 网关是网络中用于连接不同网络段的关键设备，它负责转发数据包，实现不同网络之间的通信，本文将详细介绍如何在 CentOS 系统上配置网关，包括基本设置、网络接口配置和路由设置等。

基本设置

检查网络接口 需要确认网络接口的名称，在 CentOS 系统中，可以使用以下命令查看网络接口：

ip addr show

2. 配置 IP 地址 使用 nmcli 或 ifconfig 命令配置网络接口的 IP 地址、子网掩码和网关。

使用 nmcli 命令：

nmcli con mod eth0 ipv4.addresses 192.168.1.1/24 ipv4.gateway 192.168.1.254

使用 ifconfig 命令：

ifconfig eth0 192.168.1.1 netmask 255.255.255.0
route add default gw 192.168.1.254

重启网络服务 配置完成后，需要重启网络服务以使更改生效。

systemctl restart network

网络接口配置

配置 DNS 服务器 为了使网络设备能够解析域名，需要配置 DNS 服务器，使用以下命令设置 DNS 服务器：

nmcli con mod eth0 ipv4.dns 8.8.8.8

或者使用 resolv.conf 文件：

echo "nameserver 8.8.8.8" > /etc/resolv.conf

2. 设置防火墙规则 如果需要设置防火墙规则，可以使用 iptables 或 firewalld。

使用 iptables：

iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

使用 firewalld：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" destination address="192.168.2.0/24" action="accept"'
firewall-cmd --reload

路由设置

添加静态路由 如果需要添加静态路由，可以使用以下命令：

route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.254

查看路由表 使用以下命令查看当前的路由表：

route -n

FAQs

1. 问题：如何检查 CentOS 系统中的网关配置是否正确？解答： 可以使用以下命令检查网关配置：

   ip route show

   这将显示当前的网络路由表,包括网关设置。

2. 问题：如何更改 CentOS 系统中的默认网关？解答： 要更改默认网关，可以使用以下命令：

   route del default
   route add default gw 新网关地址

   替换 新网关地址 为你想要设置的网关 IP 地址。