iptables转发基础

---

NAT（Network Address Translation）译为网络地址转换。通常路由器在转发我们的数据包时，仅仅会将源MAC地址换成自己的MAC地址，但是NAT技术可以修改数据包的源地址、目的地址以及源端口、目的端口等信息。

二. NAT的作用

---

NAT技术最常见的应用就是通过修改源IP地址实现内网多主机使用一个公网地址接入互联网。NAT技术通常用于端口和流量的转发、重定向，实现如端口映射、跨网络访问、流量代理等功能。

二. iptables实现NAT转发

---

1.语法及参数介绍

iptables [-t TABLE] COMMAND CHAIN [num] 匹配条件 -j 处理动作

要使用iptables的NAT功能，我们首先需要启用网卡的IP转发功能

echo 1 > /proc/sys/net/ipv4/ip_forward

如果想要永久生效，我们要编辑/etc/sysctl.conf文件，设置net.ipv4.ip_forward = 1，然后用sysctl -p命令使配置文件生效。

我们使用**-t nat**参数指明使用nat表，因为iptables默认使用filter表。

nat表同filter表一样有三条缺省的”链”(chains)：

POSTROUTING：定义进行源地址转换规则，重写数据包的源IP地址

PREROUTING：定义进行目的地址转换的规则，可以把外部访问重定向到其他主机上

OUTPUT：定义对本地产生的数据包的目的转换规则。

我们要利用iptables进行