用iptables实现NAT

1  执行以下命令操作： echo 1 > /proc/sys/net/iptv4/ip_forward  这意味着该服务器将被允许转发数据包，这也为它成为NAT服务器提供了可能

2 在作为调度器的服务器上执行以下的iptables规则： 

   iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 8001 -j DNAT --to-destination 10.0.1.211:8000

 这条规则的意思是： 将调度器外网网卡上8001端口接收的所有请求转发给10.0.1.211这台服务器的8000端口，转发的过程为：当数据包到达调度器，NAT服务器修改数据包的目标地址和端口号，然后按指定内部网卡（8001）将数据包原封不动地投递到内部网络中，根据ip层的寻址机制，数据包自然会通过端口（8000）流入10.0.1.211这台实际服务器。

3 查看刚刚添加的规则：

    iptables -nL -t nat

   如果没有显示刚刚添加的规则，重复刚才的操作

4 转发规则已经存在，但是还是缺少一个重要的环节，那就是将实际服务器的默认网关设置为NAT服务器，也就是说NAT服务器必须为实际服务器的网关，否则数据包被转发后一去不返。添加默认网关的命令操作：

        route add default gw 10.0.1.50

5 检查调度器是否安装ipvs模块

       modprobe -l | grep ipvs

6 下载并安装Ipvs的管理工具 ipvsadm