centos iptables如何配置NAT轉發

在CentOS系統中，使用iptables配置NAT（網絡地址轉換）轉發可以幫助你實現內部網絡與外部網絡之間的通信。以下是配置NAT轉發的基本步驟：

1. 啟用IP轉發

首先，你需要啟用內核的IP轉發功能。編輯/etc/sysctl.conf文件，添加或修改以下行：

net.ipv4.ip_forward=1

然后運行以下命令使更改生效：

sysctl -p

2. 配置iptables規則

接下來，你需要配置iptables規則來實現NAT轉發。假設你的內部網絡是192.168.1.0/24，外部接口是eth0，內部接口是eth1。

2.1 清除現有規則

清除現有的iptables規則，以避免沖突：

iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -X

2.2 設置默認策略

設置默認策略為DROP，以確保只有明確允許的流量可以通過：

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

2.3 允許已建立的連接

允許已建立的連接和相關的數據包通過：

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

2.4 配置NAT轉發

配置SNAT（源地址轉換）和DNAT（目的地址轉換）規則：

# SNAT：將內部網絡的源地址轉換為外部接口的地址
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

# DNAT：將外部接口的特定端口轉發到內部網絡的特定主機和端口
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80

3. 保存iptables規則

為了確保重啟后規則仍然有效，你需要保存iptables規則。CentOS 7及以上版本使用firewalld，而CentOS 6使用iptables-services。

CentOS 7及以上版本

使用firewalld保存規則：

firewall-cmd --runtime-to-permanent
firewall-cmd --reload

CentOS 6

使用iptables-services保存規則：

service iptables save
service iptables restart

4. 驗證配置

最后，驗證你的NAT轉發配置是否正確：

iptables -t nat -L -v -n

你應該能看到類似以下的輸出，表明NAT規則已經正確配置：

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      eth0    192.168.1.0/24        0.0.0.0/0           

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       tcp  --  eth0   *       0.0.0.0/0            192.168.1.100:80     tcp dpt:http

通過以上步驟，你應該能夠在CentOS系統上成功配置NAT轉發。