说明:
nat Server 外网口eth0 x.x.x.x
nat Server 内网口eth1:192.168.1.151
内网192.168.1.100-192.168.1.110需要通过nat Server上网。
1、加载nat模块:
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"
2、开启IP转发,编辑/etc/sysctl.conf,使用命令sysctl -p使配置文件生效:
net.ipv4.ip_forward = 1
3、设置iptables规则
iptables -t nat -A POSTROUTING -m iprange --src-range 192.168.1.100-192.168.1.110 -j MASQUERADE
4、内网client网关指向192.168.1.151,DNS设置与nat Server相同,即可上网。
5、DNAT应用
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 3306 -j DNAT --to-destination 192.168.1.145:3306
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x--dport 389 -j DNAT --to-destination 192.168.1.123:389
iptables -t nat -A POSTROUTING -d 192.168.1.123 -j SNAT --to 192.168.1.151
iptables -t nat -A POSTROUTING -d 192.168.1.145 -j SNAT --to 192.168.1.151