使用Linux中的iptables完成NAT转发服务

最新推荐文章于 2024-05-30 10:01:38 发布
最新推荐文章于 2024-05-30 10:01:38 发布
阅读量1.8k 收藏 37
点赞数 33
分类专栏： 亲测可用 文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52614540/article/details/138557773
版权
本文介绍了如何在Linux服务器上启用IP转发，并设置iptables进行NAT转发规则，以实现网络地址转换服务。步骤包括修改sysctl.conf启用IP转发，设置iptables的SNAT规则，以及保存并重启iptables服务以应用规则。
摘要由CSDN通过智能技术生成

第一步：开启ECS的ip转发功能
vi /etc/sysctl.conf
找到 net.ipv4.ip_forward = 1 这一条，确保后面的值为1就行，如果没有这一条，手动加进去。

保存退出，然后使用 sysctl -p 命令使上面的修改生效。

第二步：设置iptables 的NAT转发规则,在有公网的服务器上(别忘修改为自己对应转发的IP地址)
iptables -t nat -I POSTROUTING -s 172.16.0.0/16 -j SNAT --to-source 3x.112.x.xxx

回车执行后要永久生效，还需要保存在iptables配置文件中：
service iptables save 

如果使用vi /etc/sysconfig/iptables命令查看iptables配置文件，就会发现多了一条nat表的snat转发规则

第三步：重启iptables使规则生效
/etc/init.d/iptables restart

以下为亲测可用的对应操作实例（可用以下命令查询自己的路由配置信息，以确保生效）：

#查看路由配置信息

[root@localhost ~]# ip route show
default via 36.112.8.217 dev enp4s0f0 proto static metric 100 
10.10.10.0/30 dev enp4s0f1 proto kernel scope link src 10.10.10.2 metric 101 
36.1xx.8.xxx/29 dev enp4s0f0 proto kernel scope link src 3x.1xx.8.2xx metric 100 
192.168.16.0/24 via 10.10.10.1 de

最低0.47元/天 解锁文章
neo_xyz
关注
  • 33
    点赞
  • 踩
  • 37
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux下设置iptables实现NAT功能
04-14
linux下设置iptables实现NAT功能
Linux 中LVS NAT 配置步骤的详解
09-15
### Linux 中LVS NAT 配置步骤详解 #### 概述 在分布式系统环境中，负载均衡技术至关重要。它能够有效地分配请求至多个服务器，从而提高系统的稳定性和响应速度。Linux虚拟服务器（LVS）作为开源负载均衡解决方案的...
如何用iptables实现NAT(zt)
congsikuai0611的博客
07-06 157
本文主要介绍如何使用iptbales实现linux2.4 下的强大的NAT功能。关于iptables的详细语法请参考“用iptales实现包过虑型防火墙”一文。需要申明的是，本文绝对不是 NAT-HOWTO的简单重复或是中文版，...
Linux firewall NAT 及 端口转发
最新发布
lizhengyu891231的博客
05-30 89
Linux firewall NAT 及 端口转发
Linux iptables NAT配置
Q先生
09-01 2098
Linux iptables NAT配置1.NAT原理总结1.2 NAT的实现分为下面类型：2.iptables规则持久保存2.1Centos 62.2 Centos7+3. SNAT和DNAT配置语法3.1 SNAT3.2 DNAT 1.NAT原理总结 NAT: (Network Address Translation)支持PREROUTING，INPUT，OUTPUT，POSTROUTING四个链 请求报文： 修改源/目标IP，由定义如何修改 响应报文： 修改源/目标IP，根据跟踪机制自动实现 1.2
使用iptables进行NAT转发
热门推荐
boyemachao的专栏
07-01 2万+
SNAT转发（代理内网机器上网） 案例1 内网机器B 通过网关A访问百度，设置如下： 网关A配置两个IP ​ 公网ip IP：192.168.1.189/24 内网IP：1.1.1.1/24 开启路由 写入配置文件永久生效 echo 'net.ipv4.ip_forward=1' > /etc/sysctl.conf 强制刷新配置文件，使其生效 sysctl -p 防火墙设置（主要在POSTROUTING链上设置） 将流经网关的数据包的源地址改为192.168.1.189 i
iptables配置NAT实现端口转发与ss命令的讲解
weixin_47680367的博客
08-08 1万+
nat的使用与ss命令
nat.rar_linux nat_nat_nat 实现_数据包转发
09-14
在本教程中，我们将深入探讨如何在Linux系统中实现NAT数据包转发。 首先，了解NAT的基本原理至关重要。NAT的核心功能是将内部网络的私有IP地址映射到公网IP地址，反之亦然。当内部设备向外部网络发送数据包时，NAT...
详解Linux iptables 命令
09-15
Linux iptables命令是Linux系统管理员用来管理IPv4数据包过滤和网络地址转换（NAT）的重要工具。它允许用户在操作系统内核的netfilter框架下设置规则，以控制网络流量的流入、流出和转发。iptables提供了高度灵活的...
通过iptables实现端口转发和内网共享上网.docx
09-30
iptables是一个Linux下的优秀的nat+防火墙工具，可以配置灵活强劲的防火墙+nat系统。 首先，需要说明的是，iptables操作的是2.4以上内核的netfilter。因此，需要Linux的内核在2.4以上。其功能与安全性远远比其前辈...
linux nat服务的配置
02-29
### Linux NAT服务配置详解 #### 实验环境搭建与配置 ...通过以上步骤，我们可以完成Linux系统下的NAT服务配置，使得局域网内的用户能够访问广域网资源。这对于构建小型网络环境来说非常实用且必要。
iptables的使用说明 配置nat功能
03-06
配置nat功能，软件实现ip伪装，使用iptables的说明，ubuntu下，嵌入式linux下。
iptables 实现nat转发配置
weixin_30653097的博客
03-25 319
iptables 实现nat转发配置 iptables实现：注意：如果不能成功需要清空iptables规则，重新添加命令： iptables -F 1、启用IP转发 vim /etc/sysctl.conf net.ipv4.ip_forward = 1 2、设置NAT规则　 iptables -t nat -A POSTROUTING -s 192...
Linux 通过 iptables 实现 nat 转发
有理论，有实验，有结论，可为一篇文章
08-17 4023
标记一下，今天想让一台Red Hat Enterprise Linux 7开通iptables的nat转发功能，找了半天。 A服务器：192.168.30.20/24 B服务器：192.168.30.1/24,eth0; 192.168.40.1/24,eth1 C服务器：192.168.40.20/24 目标：让A可以ping和ssh到c机器。这就需要通过B服务器来跳转。 操作过程： 1、在B服务器上开启内核路由转发参数 临时生效： echo “1” > /proc/sys/net/ipv4/ip
iptables 实现nat转发
nqxqxq的博客
07-14 1005
iptables 可以检测、修改、转发、重定向和丢弃 IPv4 数据包。过滤 IPv4 数据包的代码已经内置于内核中，并且按照不同的目的被组织成 表 的集合。表 由一组预先定义的 链 组成，链 包含遍历顺序规则。每一条规则包含一个谓词的潜在匹配和相应的动作（称为 目标），如果谓词为真，该动作会被执行。也就是说条件匹配。iptables 是用户工具，允许用户使用 链 和 规则。表（Tables）ip...
Linux之iptables（NAT表）——实验篇
qq_62311779的博客
06-17 2592
一、SNAT（源地址转换）——实验设备：—— 实现目的：——实验拓扑：——实验配置： （1） windows设置IP地址及网关：（2） 配置linux网关服务器网卡及ip：（3） 配置linux web服务器网卡及ip：（4） Linux网关服务器写入规则：（5）验证：windows访问web服务：二、出现问题及解决 ：MASQUERADE（IP伪装）​​​​​​​三、DNAT（目标地址转换） ——实验目标:——实验设备：——实验拓扑： ——实验原理：—— Linux 网关服务器配置： （3）
iptables之NAT端口转发设置
dayan7727的博客
11-11 257
参考文章：https://www.cnblogs.com/kevingrace/p/5865792.html 我有两台服务器： A：218.241.108.192/192.168.0.1 B：192.168.0.100 其中B算是一台内网的服务器，我每次跳转都会先登录A，也是就是说A是一台跳板机。 现在问题来了，我最近正在配置MooseFS需要查看B的一个网页，端口是94...
Linux之iptables（NAT表）讲解篇
qq_62311779的博客
06-18 4494
这是本人为了记录笔记而搜集整理的！！！！目录SNAT的数据流向过程：MASQUERADE（地址伪装）SNAT与MASQUERADE的区别： MASQUERADE例子：DNAT(目标地址址转换)：DNAT的数据流向过程：SNAT+DNAT注意事项：——查看NAT表： ——查看iptables配置 SNAT(源地址转换)：...
iptables实现nat方式的流量转发
GLOBE TREKKER
03-25 3497
NAT可以方便的完成这种流量穿通功能，即把外网数据通过NAT(中转设备)来穿透进内网，内网数据通过NAT(中转设备)穿透出外网。 那linux下iptables如何实现nat转发？这里将以Debian7主机下的测试为例。 1、开启IP_FORWARD 1 2 3 vi /etc/sysctl.conf #在文件末添加以下一行（如已有则不必...
iptables NAT 转发
03-07
iptables是Linux系统中的一个工具，用＊＊＊ Translation）是iptables的一个功能，用于实现网络地址转换和端口转发。 NAT转发是指将来自一个网络的数据包转发到另一个网络的过程。它通常用于将私有网络中的IP地址转换为公共网络中的IP地址，以实现内部网络与外部网络的通信。 在iptables中，可以使用以下命令配置NAT转发规则： 1. 配置源地址转换（SNAT）： - 使用`-t nat -A POSTROUTING -s 源IP/子网掩码 -j SNAT --to 目标IP`命令将源IP地址转换为目标IP地址。 - 例如，`iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 203.0.113.10`将192.168.1.0/24网段的源IP地址转换为203.0.113.10。 2. 配置目标地址转换（DNAT）： - 使用`-t nat -A PREROUTING -d 目标IP -j DNAT --to-destination 目标地址`命令将目标IP地址转换为目标地址。 - 例如，`iptables -t nat -A PREROUTING -d 203.0.113.10 -j DNAT --to-destination 192.168.1.10`将目标IP地址为203.0.113.10的数据包转发到192.168.1.10。 3. 配置端口转发： - 使用`-t nat -A PREROUTING -i 输入接口 -p 协议 --to-destination 目标IP:目标端口`命令将源端口转发到目标IP和目标端口。 - 例如，`iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.10:8080`将来自eth0接口的80端口的数据包转发到192.168.1.10的8080端口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值