รายละเอียดของ IP มีดังนี้
| Computer | Interface | IP | Netmask | Gateway |
| Server | eth0 | 69.24.45.45 | 255.255.255.248 | 69.24.45.41 |
| Server | eth1 | 192.168.10.1 | 255.255.255.0 | --- |
| Client1 | eth0 | 192.168.10.11 | 255.255.255.0 | 192.168.10.1 |
| Client2 | eth0 | 192.168.10.12 | 255.255.255.0 | 192.168.10.1 |
| Client3 | eth0 | 192.168.10.13 | 255.255.255.0 | 192.168.10.1 |
| Client4 | eth0 | 192.168.10.14 | 255.255.255.0 | 192.168.10.1 |
| Client5 | eth0 | 192.168.10.15 | 255.255.255.0 | 192.168.10.1 |
Server OS Fedora core 8 ลงแบบ Text mode ไม่เลือก package
Client OS Windows หรือ Linux ก็ได้
หลังจากลงแล้ว ให้ fix IP ของ server ตามรายละเอียดด้านบน จากนั้นทดสอบว่า Server สามารถออกไปยัง Internet ได้หรือไม่ โดยการลอง ping web ดู เช่น ping www.google.com ถ้า ping ได้ แสดงว่า config ถูกต้อง และพร้อมจะทำขั้นตอนต่อไป ถ้า ping ไม่เจอให้ตรวจสอบ LAN interface ว่า เราเสียบสาย lan ผิดข้างหรือเปล่า เมื่อแก้ไขแล้วลอง ping อีกครั้ง
ที่ client ให้ fix ip ตามที่ระบุไว้ด้านบนเช่นกัน จากนั้น ทดสอบว่า สามารถติดต่อกับขา eth1 ของ server ได้หรือไม่ โดยการ ping ไปที่ 192.168.10.1 ถ้า ping เจอ แสดงว่า ระบบเชื่อมต่อกันได้แล้วพร้อมจะทำขั้นตอนต่อไป แต่ถ้ายังไม่เจอ ให้ตรวจสอบว่า สาย LAN เสียหรือไม่ เมื่อแก้ไขแล้วลอง ping อีกครั้ง
ที่ Server ให้ทำตามขั้นตอนดังนี้
ไปแก้ไขไฟล์ /etc/sysctl.conf เปลี่ยนค่า net.ipv4.ip_forward ให้มีค่าเป็น 1
สั่งให้ service network restart
ที่เครื่องลูกจะสามารถ ping ไปที่ขา eth0 ของ Server ได้แล้ว และเมื่อสั่ง ping webจะไม่สามารถ pingได้ แต่เมื่อเราลองใช้คำสั่ง tcpdump ที่ตัว Server จะเห็นว่า มี request ออกไปแล้ว แต่ไม่มี response กลับมา เนื่องจากขากลับมานั้น network ไม่สามารถกลับมาที่เครื่อง clientได้ เพราะเป็น ip private จึงต้องมีการทำ NAT ที่ตัว server อีกที
ในการทำ NAT ที่ Server นั้น เราจะใช้ IPtables เข้ามาช่วย โดยการพิมพ์คำสั่งเหล่านี้ ลงไป
iptables -t nat -A POSTROUTING -d ! 192.168.10.0/24 -j MASQUERADE
iptables -A FORWARD -s 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.10.0/24 -j ACCEPT
iptables -A FORWARD -j DROP
เมื่อเราลองทำสอบอีกครั้ง จะเห็นว่า เครื่องลูกสามารถ ping www.google.com ได้แล้ว
ที่มา: http://www.itwizard.info/technology/linux/short_iptables_nat.html
