iptables实现nat方式的流量转发

柔情只为你懂 2023-05-28 09:55 6阅读 0赞

NAT可以方便的完成这种流量穿通功能，即把外网数据通过NAT(中转设备)来穿透进内网，内网数据通过NAT(中转设备)穿透出外网。

那linux下iptables如何实现nat转发？这里将以Debian7主机下的测试为例。

1、开启IP\_FORWARD

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> </td> 
   <td> <p><code>vi /etc/sysctl.conf</code></p> <p><code>#在文件末添加以下一行（如已有则不必添加，直接将注释解除即可）</code></p> <p><code>net.ipv4.ip_forward=1</code></p> </td> 
  </tr> 
 </tbody> 
</table>

2、使用IPTABLES，转发TCP、UDP流量

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> <p>3</p> <p>4</p> <p>5</p> <p>6</p> <p>7</p> <p>8</p> <p>9</p> </td> 
   <td> <p><code>#TCP</code></p> <p><code>iptables -t nat -A PREROUTING -p tcp --dport 映射地址 -j DNAT --to-destination 目标地址:目标端口</code></p> <p><code>iptables -t nat -A POSTROUTING -p tcp -d 目标地址 --dport 目标端口 -j SNAT --to-source 映射地址</code></p> <p>&nbsp;</p> <p><code>#UDP</code></p> <p><code>iptables -t nat -A PREROUTING -p udp --dport 映射地址 -j DNAT --to-destination 目标地址:目标端口</code></p> <p><code>iptables -t nat -A POSTROUTING -p udp -d 目标地址 --dport 目标端口 -j SNAT --to-source 映射地址</code></p> <p>&nbsp;</p> <p><code>#其中“目标地址:目标端口”是目标服务器的IP与端口，“映射地址”是本机的公网IP。</code></p> </td> 
  </tr> 
 </tbody> 
</table>

3、保存IPTABLES

<table> 
 <tbody> 
  <tr> 
   <td> <p>1</p> <p>2</p> </td> 
   <td> <p><code>#这里使用 iptables-save 保存iptables配置，也可以使用其他方法保存。</code></p> <p><code>iptables-save &gt;&nbsp;/etc/iptables.up.rules</code></p> </td> 
  </tr> 
 </tbody> 
</table>

需要注意的是，并非所有服务器环境都支持UDP转发，具体操作过程中需要根据实际情况。