CentOS实现双网卡网络共享

一、双网卡网络共享
具体描述：服务器eth0连接外网，eth1连接笔记本，笔记本能够上网。

*** 作步骤
修改网卡信息
外网

内网

Linux系统启用端口转发（NAT）功能

修改防火墙设置，将网卡eth1改成trusted区域：

配置 NAT 规则:将所有发送到192168100的数据包转发到eth0（外网网卡）

允许端口转发，执行命令

配置连接内网的主机ip信息

shell脚本

share-ethsh

transsh

注意：执行shell脚本方式配置的话，执行完share-ethsh之后还需再执行一次transsh
当eth0和eth1处于同一个网段的时候会出现什么情况？

这时连接的主机的ip也和它们处于同一网段，相互之间并不连通。

怎么解决？

服务器网卡信息：

连接的主机：

解决方法：将连接的主机ip加入服务器的路由表

他的意思应该是如果你是ADSL拨号，可以把猫接在交换机上，你的linux服务器也接在交换机上，然后建立一个pppoe拨号链接，这样不影响你的网卡的IP，和XP下的pppoe拨号应该是一个道理的。

建立一个安全Linux服务器就首先要了解Linux环境下和网络服务相关的配置文件的含义及如何进行安全的配置。在Linux系统中，TCP/IP网络是通过若干个文本文件进行配置的，也许你需要编辑这些文件来完成联网工作，但是这些配置文件大都可以通过配置命令linuxconf(其中网络部分的配置可以通过netconf命令来实现)命令来实现。下面介绍基本的TCP/IP网络配置文件。
/etc/confmodules文件
该配置文件定义了各种需要在启动时加载的模块的参数信息。这里主要着重讨论关于网卡的配置。在使用Linux做网关的情况下，Linux服务器至少需要配置两块网卡。为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。对于没有将网卡的驱动编译到内核而是作为模块动态载入的系统若需要安装多块网卡，应该在“confmodules”文件中进行相应的配置。
若设备驱动被编译为模块（内核的模块）：对于PCI设备，模块将自动检测到所有已经安装到系统上的设备；对于ISA卡，则需要向模块提供IO地址，以使模块知道在何处寻找该卡，这些信息在“/etc/confmodules”中提供。
例如，我们有两块ISA总线的3c509卡，一个IO地址是0x300，另一个是0x320。编辑“confmodules”文件如下：
aliaseth03c509
aliaseth13c509
options3c509io=0x300,0x320
这是说明3c509的驱动程序应当分别以eth0或eth1的名称被加载（aliaseth0,eth1），并且它们应该以参数io=0x300,0x320被装载，来通知驱动程序到哪里去寻找网卡，其中0x是不可缺少的。
对于PCI卡，仅仅需要alias命令来使ethN和适当的驱动模块名关联，PCI卡的IO地址将会被自动的检测到。对于PCI卡，编辑“confmodules”文件如下：
aliaseth03c905
aliaseth13c905
若驱动已经被编译进了内核：系统启动时的PCI检测程序将会自动找到所有相关的网卡。ISA卡一般也能够被自动检测到，但是在某些情况下，ISA卡仍然需要做下面的配置工作：
在“/etc/liloconf”中增加配置信息，其方法是通过LILO程序将启动参数信息传递给内核。对于ISA卡，编辑“liloconf”文件，增加如下内容：
append="ether="0,0,eth0ether="0,0,eth1"
注：先不要在“liloconf”中加入启动参数，测试一下你的ISA卡，若失败再使用启动参数。
如果用传递启动参数的方法，eth0和eth1将按照启动时被发现的顺序来设置。
/etc/HOSTNAME文件
该文件包含了系统的主机名称，包括完全的域名，如：deepopenarchcom。
/etc/sysconfig/network-scripts/ifcfg-ethN文件
在RedHat中，系统网络设备的配置文件保存在“/etc/sysconfig/network-scripts”目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息。
下面是“/etc/sysconfig/network-scripts/ifcfg-eth0”文件的示例：
DEVICE=eth0
IPADDR=2081641861
NETMASK=2552552550
NETWORK=2081641860
BROADCAST=208164186255
ONBOOT=yes
BOOTPROTO=none
USERCTL=no
若希望手工修改网络地址或在新的接口上增加新的网络界面，可以通过修改对应的文件（ifcfg-ethN）或创建新的文件来实现。

一、配置DHCP服务器的IP地址：（假设DHCP服务器的网卡是eth0)
1 执行以下命令
vi /etc/sysconfig/network-scripts/ifcfg-eth0
2 打开之后，不管里面写的什么，你就照着下面的内容填写就行
DEVICE=eth0
BOOTPROTO=static
ONBOOT=yes
IPADDR=19216853
NETMASK=2552552550
GATEWAY=19216851
3 保存退出，执行service network restart
二，搭建DHCP服务器。
照着下面的写一个配置文件（配置文件的路径是/etc/dhcpdconf)
ddns-update-style interim;
subnet 19216850 netmask 2552552550 {
range 19216854 1921685254;
option submask 2552552550;
option routers 19216851;
option domain-name-servers 19216852;
default-lease time 21600;
max-lease time 43200;
}
host xszg {
hardware ethernet xx:xx:xx:xx:xx:xx;
fix-address 192168588;
}
host xsjl {
hardware ethernet yy:yy:yy:yy:yy:yy;
fix-address 192168566;
}
保存退出，执行service dhcpd start
注意： 这里面所写的xx:xx:xx:xx:xx:xx和yy:yy:yy:yy:yy:yy分别是销售主管和销售经理的主机的MAC地址，你可以通过在他们的主机上执行ipconfig /all参数获得，类似于00-24-21-E5-33-BB的参数，只不过在WINDOWS中是用横线连接，在LINUX的dhcp服务器中要用：来连接。

预计在 12 月 1 日，16，384 名验证者合计投入 524，288 枚 ETH 时，ETH 20 就将启动。

1当验证者将价值约 2 亿美元的 ETH 质押到 ETH 20 的智能合约中时，「第 0 阶段」就会启动，让区块链开始运作。但这只是漫长过程中的第一步，只有在若干年后，ETH 20 才能像今天的 ETH 10 主网一样发挥作用。但如果一切顺利，这一切的等待都是值得的。ETH 10 目前每秒处理 14 笔交易，这是那些试图从区块链中获利的公司常常抱怨的地方，与 ETH 20 相比，ETH 10 的速度慢得多。而在未来，可 ETH 20 的交易速度将能达到每秒 10 万次。
2以太坊 20 将区块链转移到 PoS 共识机制，即交易由持有大量以太币的人验证。这与现有的 PoW 共识机制不同，后者奖励最强大的矿机。 12 月左右上线后，第 0 阶段 ETH 20 区块链所能做的就是验证区块。「人们所认为的以太坊的核心功能都不是零阶段的一部分，」Staked 的 CEO Tim Ogilvie 说，Staked 是一家代表质押者处理服务器和基础设施的公司。「人们不能发送或接收 ETH，不能参与 DeFi 或其他智能合约活动。」「第 0 阶段所做的就是建立起保护网络安全的共识机制，并且有足够的资金来保护 ETH 的全部资产。
3稍后，第 1 阶段将允许用户在智能合约中发送或接收 ETH，并引入分片技术，这是一种加快区块链速度的技术。第二阶段将重新引入我们使用 ETH1 的完整智能合约功能，」基于 ETH 的认购公司 Groundhog 的首席执行官 Scott Burke 说。 Ogilvie 说，第一阶段最积极的估计是第二阶段的六个月和两年：「比较保守的估计要长得多。所以，从 ETH 10 到 ETH 20 的完全转变还需要几年的时间。」
4「目前来看，能出问题的地方并不多。已经有很多社区的测试网，包括两个专门为测试信标链的起源而创建的测试网，还支付给了发现客户端问题的个人巨额奖金。」Quantstamp CEO Richard Ma 说。Quantstamp 已经审核了多个 ETH 20 客户端。

---