iptables 实现NAT

网络环境
A机：192.168.100.11 提供www服务
B机：提供转发功能
C机：192.168.5.22 客户机
要求实现在C机上输入B机:80 实现访问A机的www服务

1.在B机上允许IP转发
查看IP转发功能是否打开
cat /proc/sys/net/ipv4/ip_forward 0为禁止，1为允许
修改状态
echo 1 > /proc/sys/net/ipv4/ip_forward  改为允许状态
此值重启后会失效
永久修改IP转发功能
/etc/sysctl.conf  添加一行 net.ipv4.ip_forward=1
sysctl -p /etc/sysctl.conf

2.B机上做iptables修改目的地址，源地址
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-dest 192.168.100.11  修改访问80端口包的目的地址
iptables -t nat -A POSTROUTING -s 192.168.5.22 -o eth0 -j MASQUERADE    修改源IP为B机eh0的IP地址

即可通过B机80端口访问A机的www

 

如果需要删除某条防火墙规则

首先使用这条命令查看当前nat表的防火墙规则：

iptables -t nat -L -n --line-numbers搜索，
然后确定你要删除的是哪一条规则，并且看一下它是第几条规则，规则最前面有序号。
接下来删除，使用命令：iptables -t nat -D PREROUTING 1，这里假如它的序号是1。