在本教程中，我将解释多个设备怎样在Linux下共享一个网络连接。目前无线路由器已经成为主流的消费品，从而解决了本文这一问题。这里假设你家中并没有一台无线路由器，不过，，你却有一台已经有”猫”和有线网卡的的Linux主机。”猫”是以动态公有IP地址的模式连接到互联网，主机的网卡连接到你的交换机或者集线器。其他设备（如Linux或者Windows的PC或者笔记本）以网桥的形式连接，并且没有连接到互联网。为了共享Linux主机的互联网，你必须把主机转换成网关，以便它能实现从其他设备中传送和接受信息。
术语字汇Hardware Requirements
硬件要求
————————————–分割线 ————————————–
相关阅读：
iptables使用范例详解
iptables—包过滤（网络层）防火墙
Linux防火墙iptables详细教程
iptables+L7+Squid实现完善的软件防火墙
iptables的备份、恢复及防火墙脚本的基本使用
Linux下防火墙iptables用法规则详解
————————————–分割线 ————————————–
教程步骤
接下来的过程需要在linux主机（用于共享的网关）上完成。
1、激活IP转发
为了设置网络共享，你需要在linux主机上更改一个内核参数来使能IP转发功能。内核启动参数设定在/etc/sysctl.conf文件中。
打开这个文件，定位到含有”# net.ipv4.ip_forward = 0″的这一行，移除#号（即取消注释），然后将其值设置为1，改好之后应该和下面的一致。
你还要使激活IP转发功能生效，通过执行下面的命令：
2、NAT配置
另一个网络共享的重要部分是NAT配置，这可以通过使用iptables的命令，iptables包含四个防火墙的规则表：
这个教程中我们将仅使用两个表格：FILTER和NAT表格。
首先，刷新所有活跃的防火墙的规则。
在输入表格中，你需要设置转发链（FORWARD）成可接受的（ACCEPT）目的地，因此所有通过主机的数据包将会被正确的处理。
在NAT表中，你必须为你的WAN口启用IP伪装功能，我们假设WAN口协议是ppp0。为了在ppp0接口上使能IP伪造技术，我们使用以下的命令：
3、配置私有IP地址
在linux主机上的所有配置完成后，你需要配置其他设备（linux/windows的PC或笔记本）的DNS服务器以及默认网关，让它们的数据流可以指向linux主机。注意你不需要在linux主机上设置一个DNS服务器，从其他设备发出的每一个DNS请求都会通过上游的ISP自动转发到linux主机上。
如果你的其他设备上用的系统是linux，你可以通过以下命令来更改他们的默认网关和DNS服务器。假设你的网段是192.168.1.0/24的私有IP地址网段，linux主机上绑定的IP地址是192.168.1.1。
如果还有其他的linux设备，那么你可以重复以上命令。
如果你有windows设备，你可以通过控制面板的网络连接属性来更改默认网关和DNS服务器。
4、完整的脚本
这是一个在linux主机上设置网络连接共享的一个完整的脚本。WAN口（ppp0协议）需要根据你具体的网络接口协议来替换。
保存以上的脚本为/usr/local/bin/ishare，然后添加可执行权限通过执行下面的命令。
如果你需要这个脚本开机启动，你需要在/etc/rc.local文件中执行这个脚本，并在该文件中的”exit 0″之前添加下面一行。
本文永久更新链接地址：
思想如钻子，必须集中在一点钻下去才有力量
