用iptables 做NAT代理上网

最新推荐文章于 2023-10-10 11:30:30 发布

惨绿少年

最新推荐文章于 2023-10-10 11:30:30 发布

阅读量349

点赞数

本文链接：https://blog.csdn.net/admin_root1/article/details/84965605

版权

本文介绍了如何在无法直接访问互联网的服务器A上，通过内网与可上网的服务器B建立NAT代理，实现A服务器的上网功能。主要步骤包括在B服务器上启用内核路由转发，设置A服务器的默认网关，以及在B服务器上配置SNAT规则，并最终验证代理上网的可行性。

摘要由CSDN通过智能技术生成

背景：
有一台A服务器不能上网，和B服务器通过内网来连接，B服务器可以上网，要实现A服务器也可以上网。

内网主机： A eth1:172.16.1.8
外网主机： B eth0:10.0.0.6
外网主机： B eth1:172.16.1.6

SNAT:改变数据包的源地址。防火墙会使用外部地址，替换数据包的本地网络地址。这样使网络内部主机能够与网络外部通信。

1.在可以上网那台服务器B上，开启内核路由转发功能

#临时
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -p
#永久
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

2.在需要通过代理上网服务器A上，查看路由表。并添加默认网关。route add default gw 172.16.1.6

[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use

关注