iptables配置NAT及端转发

1、网络说明

eth0: a.b.c.d(外网的上网地址)

eth1: 172.16.44.1(做为内网的网关)

2、开启ip_forward

echo "1">/proc/sys/net/ipv4/ip_forward

3、清除原来的防火墙规则

iptables -F

iptables -t nat -F

iptables -t mangle -F

4、添加nat转发，使用局域网内的电脑就可以上网

iptables -t nat -A POSTROUTING -s 172.16.44.0/24 -o eth0 -j MASQUERADE

5、端口转发

转发内网的网站，所以要开启80端口的转发。

iptables -t nat -I PREROUTING -p tcp -d a.b.c.d --dport 80 -j DNAT --to 172.16.44.210:80

iptables -t nat -I POSTROUTING -p tcp -d 172.16.44.210 --dport 80 -j SNAT --to 172.16.44.1

注：上面的命令指定外网地址a.b.c.d的80端口转发到172.16.44.210:80上，由于是双网卡，所以需要做一下回路