我是靠谱客的博主 多情棒棒糖,这篇文章主要介绍使用linux系统的iptables进行NAT和端口映射,现在分享给大家,希望可以做个参考。

1、安装iptables

yum -y install iptables

2、打开linux的路由转发功能

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

3、iptables配置

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

4、SNAT配置

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source WAN-IP -m comment --comment "LAN1 Source NAT"

有多个LAN网段可以依次添加。
如果WAN地址不是固定IP时,也可以使用公网接口进行地址伪装:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE  -m comment --comment "LAN1 Source NAT"

5、新增端口映射(DNAT)

iptables -t nat -A PREROUTING -p [tcp/udp] -d WAN-IP --dport WAN-PORT -j DNAT --to-destination LAN-IP:LAN-PORT  -m comment --comment "备注"

删除端口映射(即把新增映射的-A改成-D)

iptables -t nat -D PRER

最后

以上就是多情棒棒糖最近收集整理的关于使用linux系统的iptables进行NAT和端口映射的全部内容,更多相关使用linux系统内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(40)

评论列表共有 0 条评论

立即
投稿
返回
顶部