在Ubuntu系統中，使用iptables進行IP地址偽裝（也稱為SNAT）可以通過以下步驟實現。IP地址偽裝允許你的本地網絡中的設備通過一個公共IP地址訪問互聯網，從而隱藏內部網絡的IP地址。
假設你有一個公共IP地址 203.0.113.5，并且你的本地網絡是 192.168.1.0/24。以下是具體步驟：
確保iptables已安裝： 通常情況下，iptables已經預裝在Ubuntu系統中。如果沒有安裝，可以使用以下命令進行安裝：
sudo apt update
sudo apt install iptables
配置iptables規則： 使用以下命令配置iptables規則，將本地網絡的流量通過公共IP地址進行偽裝。
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
解釋：
-t nat：指定使用NAT表。-A POSTROUTING：在POSTROUTING鏈中添加規則。-s 192.168.1.0/24：指定源IP地址范圍為 192.168.1.0/24。-o eth0：指定出口網絡接口為 eth0（根據你的實際情況替換為正確的網絡接口名稱）。-j MASQUERADE：使用MASQUERADE目標，它會自動獲取當前的公共IP地址。啟用IP轉發： 默認情況下，Linux內核不允許IP轉發。你需要啟用它以允許流量通過。
編輯 /etc/sysctl.conf 文件，找到并取消注釋以下行：
net.ipv4.ip_forward=1
然后應用更改：
sudo sysctl -p
保存iptables規則：
為了確保重啟后規則仍然有效，可以使用 iptables-persistent 工具保存規則。
安裝 iptables-persistent：
sudo apt install iptables-persistent
在安裝過程中，選擇“是”以保存當前規則。
完成以上步驟后，你的Ubuntu系統應該已經配置好了IP地址偽裝。你可以使用以下命令查看當前的iptables規則：
sudo iptables -t nat -L -v -n
確保POSTROUTING鏈中有你添加的MASQUERADE規則。
