iptables实现SNAT和DNAT，并对规则持久保存

实现SNAT：

SNAT：基于nat表的target，适用于固定的公网IP

SNAT选项：
--to-source [ipaddr[-ipaddr]][:port[-port]]
--random

格式：iptables -t nat -A POSTROUTING -s LocalNET ! -d LocalNet -j SNAT --to-source
ExtIP

注意: 需要开启 ip_forward
#vim /etc/sysctl.conf
net.ipv4.ip_forward=1
#sysctl -p

范例：iptables -t nat -A POSTROUTING -s 10.0.0.0/24 ! –d 10.0.0.0/24 -j SNAT --tosource 172.18.1.6-172.18.1.9

MASQUERADE：基于nat表的target，适用于动态的公网IP，如：拨号网络

MASQUERADE选项：
--to-ports port[-port]
--random

格式：iptables -t nat -A POSTROUTING -s LocalNET ! -d LocalNet -j MASQUERADE

范例：iptables -t nat -A POSTROUTING -s 10.0.0.0/24 ! -d 10.0.0.0/24 -j MASQUERADE

实现DNAT：

DNAT：nat表的target，适用于端口映射，即可重定向到本机，也可以支持重定向至不同主机的不同端口，但不支持多目标，即不支持负载均衡功能

DNAT选项：
--to-destination [ipaddr[-ipaddr]][:port[-port]]

DNAT 格式：iptables -t nat -A PREROUTING -d ExtIP -p tcp|udp --dport PORT -j DNAT --to-destination InterSeverIP[:PORT]

注意: 需要开启 ip_forward
#vim /etc/sysctl.conf
net.ipv4.ip_forward=1
#sysctl -p

范例：iptables -t nat -A PREROUTING -d 192.168.0.8 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.7
 

持久保存规则：

CentOS7，8

iptables-save > /PATH/TO/SOME_RULES_FILE

加载规则：

CentOS 7，8 重新载入预存规则文件中规则：

iptables-restore < /PATH/FROM/SOME_RULES_FILE
 

开机自动重载规则：

• 用脚本保存各个iptables命令；让此脚本开机后自动运行

/etc/rc.d/rc.local文件中添加脚本路径 /PATH/TO/SOME_SCRIPT_FILE

• 用规则文件保存各个规则，开机时自动载入此规则文件中的规则

在/etc/rc.d/rc.local文件添加

iptables-restore < /PATH/FROM/IPTABLES_RULES_FILE

#iptables-save > /data/iptables.rule
#vim /etc/rc.d/rc.local
iptables-restore < /data/iptables.rule #添加此内容
#chmod +x /etc/rc.d/rc.local