Linux做NAT服务和端口映射的命令

1. NAT服务

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.0.2.0/24 -j SNAT --to 218.222.22.124

# 解释
echo 1 > /proc/sys/net/ipv4/ip_forward # 启用转发
iptables -t nat -A POSTROUTING -s 10.0.2.0/24 -j SNAT --to 218.222.22.124 # 将所有10.0.2.x的ip的数据包都转发到218.222.22.124这个公网ip,通过这两条命令,即可实现内网ip共享上网

2. 端口映射

iptables -t nat -A PREROUTING --dst 218.222.22.124 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.187:80

# 解释
如果访问218.222.22.124的80端口,则将数据包转发到10.0.0.187的80端口

例子：把10.20.192.75：9000的请求转到10.20.192.73:80上
在10.20.192.75上操作：
a.echo 1 > /proc/sys/net/ipv4/ip_forward
b. vi /etc/sysconfig/iptables
-A PREROUTING -p tcp -m tcp --dport 9000 -j DNAT --to-destination 10.20.192.73:80
-A POSTROUTING -d 10.20.192.73 -p tcp -m tcp --dport 80 -j SNAT --to-source 10.20.192.75
Yum命令解析Linux中数组与结构体的快捷初始化相关资讯 Linux系统教程

Linux系统教程：修复“ImportError （08/17/2015 07:50:43）
正在经历变革的 Linux 系统管理员（08/14/2014 09:49:42）
Linux系统教程：定制5M的RedHat 5. （05/18/2013 14:49:49）

Linux系统教程：Ubuntu桌面上禁用（06/07/2015 14:01:48）
新电脑+旧系统：教你在不同机器间（07/04/2013 06:51:32）
Linux系统教程：自动删除n天前日志（03/25/2013 19:10:16）

本文评论查看全部评论（0）