1、安装iptables
yum -y install iptables
2、打开linux的路由转发功能
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p
3、iptables配置
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
4、SNAT配置
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source WAN-IP -m comment --comment "LAN1 Source NAT"
有多个LAN网段可以依次添加。
如果WAN地址不是固定IP时,也可以使用公网接口进行地址伪装:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE -m comment --comment "LAN1 Source NAT"
5、新增端口映射(DNAT)
iptables -t nat -A PREROUTING -p [tcp/udp] -d WAN-IP --dport WAN-PORT -j DNAT --to-destination LAN-IP:LAN-PORT -m comment --comment "备注"
删除端口映射(即把新增映射的-A改成-D)
iptables -t nat -D PRER