我是靠谱客的博主 伶俐山水,这篇文章主要介绍怎么配置linux地址转换,【Linux命令】Linux上如何配置NAT地址转换表,现在分享给大家,希望可以做个参考。

iptables -t nat -L -n 查看所有配置的nat规则 [root@luobo root]# iptables -t nat -L -n

Chain PREROUTING (policy ACCEPT)

target prot opt source destination

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

Chain POSTROUTING (policy ACCEPT)

target prot opt source destination

Chain oss_syslogcollector_ex (0 references)

target prot opt source destination

-t table的缩写,表示对哪张表进行操作,有3种分别是filter、nat、mangle

-L 列出所有规则

iptables -t nat -A PREROUTING -d x.x.x.x -j DNAT –-to-destination y.y.y.y 表示将目的地址x.x.x.x修改为y.y.y.y

-A 追加规则,与此规则相似的还有-D 删除、-R 修改、-I 插入、-L 查看、-N 新的规则

-d 指定目的地址

-j 指定所要进行的动作 通常有:

1)DROP:丢弃

2)REJECT:明示拒绝

3)ACCEPT:接受

4)SNAT:基于原地址的转换

5)DNAT:基于目的地址的转换

6)source--指定原地址

DNAT表示目的地址发生变化,而与此相关的SNAT则表示源地址发生变化

执行完了第二条命令之后我们再使用iptables -t nat -L -n查看配置的NAT规则时,就会发现在PREPOSTING中多了一条,如下:

[root@luobo root]# iptables -t nat -L -n

Chain PREROUTING (policy ACCEPT)

target prot opt source destination

DNAT all -- 0.0.0.0/0 x.x.x.x to:y.y.y.y

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

Chain POSTROUTING (policy ACCEPT)

target prot opt source destination

Chain oss_syslogcollector_ex (0 references)

target prot opt source destination

如果我们错误的配置了NAT转换规则,我们可以使用命令iptables -t nat -D PREROUTING 1删除PREROUTING中第一条规则,也可以使用iptables -t nat -F PREROUTING清空PREROUTING下所有的规则。

iptables -t nat -D PREROUTING 1 是 iptables [-t table] -D chain rulenum 的一个具体的命令

iptables -t nat -F PREROUTING 是 iptables [-t table] {-F|-L|-Z} [chain [rulenum]]

[options...]的一个具体命令

iptables操作原理:

源地址发送数据--> {PREROUTING-->INPUT-->OUTPUT-->POSTROUTING} -->目的地址接收到数据

最后

以上就是伶俐山水最近收集整理的关于怎么配置linux地址转换,【Linux命令】Linux上如何配置NAT地址转换表的全部内容,更多相关怎么配置linux地址转换内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(52)

评论列表共有 0 条评论

立即
投稿
返回
顶部