Ubuntu iptables怎樣實現NAT功能

在Ubuntu系統中，使用iptables實現NAT（網絡地址轉換）功能通常涉及配置PREROUTING、POSTROUTING和FORWARD鏈。以下是實現NAT的基本步驟：

1. 啟用IP轉發： 編輯 /etc/sysctl.conf 文件，找到并修改以下行：

   net.ipv4.ip_forward=1
   

   然后運行以下命令使更改生效：

   sudo sysctl -p
   

2. 配置iptables規則： 假設你的內部網絡是192.168.1.0/24，網關是192.168.1.1，外部接口是eth0。

   • SNAT（源地址轉換）：將內部網絡的私有IP地址轉換為外部接口的IP地址。

     sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
     

   • DNAT（目的地址轉換）：將外部請求的目標地址轉換為內部網絡的某個IP地址。

     sudo iptables -t nat -A PREROUTING -d <外部IP> -p tcp --dport <端口> -j DNAT --to-destination 192.168.1.100:<端口>
     

   • FORWARD鏈：允許轉發內部網絡的流量。

     sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
     sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
     

3. 保存iptables規則： 為了確保重啟后規則仍然有效，可以使用 iptables-persistent 工具保存規則。

   • 安裝 iptables-persistent：

     sudo apt-get install iptables-persistent
     

   • 保存當前規則：

     sudo netfilter-persistent save
     sudo netfilter-persistent reload
     

示例

假設你的外部IP地址是203.0.113.5，你想將外部訪問203.0.113.5:80的流量轉發到內部服務器192.168.1.100:80。

1. 啟用IP轉發：

   sudo sysctl -w net.ipv4.ip_forward=1
   

2. 配置SNAT：

   sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
   

3. 配置DNAT：

   sudo iptables -t nat -A PREROUTING -d 203.0.113.5 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
   

4. 配置FORWARD鏈：

   sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
   sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
   

5. 保存規則：

   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

通過以上步驟，你就可以在Ubuntu系統上使用iptables實現NAT功能。