linux nat配置

在Linux中，配置NAT配置可(ke)以通(tong)过iptables命令实(shi)现。配置创建一个新的配置链，然(ran)后添加规则，配置最后保存配置。配置

在Linux上配置NAT网关

准备工作

1、配置确保系统已安装iptables工(gong)具，配置如果没有安装，配置可以使用以下命令进行安装：

对于基于Debian的配置系统(tong)（如Ubuntu）：

“`

sudo aptget update

“`

对于基于RPM的系统（如CentOS）：

“`

sudo yum install iptables

“`

2、启用IP转发功能，配置编辑/etc/sysctl.conf文件，添加以下内容：

net.ipv4.ip_forward = 1

“`

然后执行以下命令使(shi)配置生效：

“`

sudo sysctl p

“`

配置NAT网关

1、创建NAT表(biao)，使用以(yi)下命令创建一个名为nat的新表：

“`

sudo iptables t nat N nat

“`

2、设置默认策略，使用以下(xia)命令将默认策略设置为ACCEPT：

“`

sudo iptables P INPUT ACCEPT

sudo iptables P OUTPUT ACCEPT

“`

3、配置内网接口，使用以(yi)下命令将内网接口（如eth0）添加到nat表中：

“`

4、配置外网接口，使用以下命令将外网接口（如eth1）添加到nat表中：

“`

sudo iptables t nat A POSTROUTING o eth1 j SNAT tosource 192.168.1.100

“`

5、保存配置，使(shi)用以下命令将当前的(de)iptables规则保存到配置文件中：

“`

sudo sh c "iptablessave > /etc/iptables/rules.v4"

“`

重启iptables服务

为了使配置生效，需要重启iptables服务，使用以下(xia)命令重启iptables服务：

sudo service iptables restart

测试NAT网关配置

1、在内网主机上启动一个Web服务器（如httpd），在一台内网主机上执行以下命令启动httpd服务：

“`

sudo service httpd start

“`

“`

wget http://192.168.1.100/index.html O index.html

“`

如果能够成(cheng)功访问内网主机的Web服务，说(shuo)明NAT网关配置成功。