使用iptables配置nat服务器

使用iptables配置nat服务器

概念：

SNAT：nat服务器修改报文中的源IP地址后，将报文转发到目的地址。

DNAT：nat服务器修改报文中的目的IP地址，然后将报文转发到目的服务器

组网：

Nat服务器：提供两个网卡，一个接外部网络，一个接内部网络。

内网服务器：一个网卡，接内部网络。

要求：

内网服务器可以通过nat服务器的中转可以访问外部网络，外部网络通过nat服务器的中转可以访问内网服务器。

配置：

假定外部网络地址段为192.168.100.0/24，内部网络IP地址段为172.17.1.0/24

1：为内网服务器网卡配置内网IP地址172.17.1.10

2：为NAT服务器的内网网卡配置IP地址为172.17.1.12

3：为NAT服务器的外网网卡配置多个IP地址，192.168.100.100，192.168.100.102

4：为内网服务器配置默认网关，网关地址为NAT服务器内网地址

         route add default gw 172.17.1.12

5：NAT服务器打开服务器路由功能

         echo 1 > /proc/sys/net/ipv4/ip_forward

6：NAT服务器上配置SNAT功能，将源地址为172.17.1.10的包源地址修改为192.168.100.100

iptables -t nat -A POSTROUTING -s 172.17.1.10  -j SNAT --to-source 192.168.100.100

7：NAT服务器上配置DNAT功能，将目的地址为192.168.100.100的报文地址修改为172.17.1.10

         iptables -t nat -A PREROUTING -d 192.168.100.100 -j DNAT --to-destination 172.17.1.10