網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）是一種在網(wǎng)絡(luò)環(huán)境中很常見(jiàn)的技術(shù)，它可以實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)共享一個(gè)公網(wǎng)IP地址，通過(guò)這個(gè)技術(shù)，大量的私有IP地址可以轉(zhuǎn)換為公網(wǎng)IP地址來(lái)方便共享網(wǎng)絡(luò)。在Linux操作系統(tǒng)中，我們也可以通過(guò)設(shè)置NAT來(lái)完成這個(gè)任務(wù)。

朔城網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)公司！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站設(shè)計(jì)等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。成都創(chuàng)新互聯(lián)公司成立與2013年到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)公司。

本文將介紹如何在Linux操作系統(tǒng)中設(shè)置NAT，下面一步一步來(lái)操作。

1. 安裝iptables

iptables是一個(gè)Linux內(nèi)核中的防火墻實(shí)用程序，我們需要首先安裝它。我們可以通過(guò)以下命令在Ubuntu系統(tǒng)中來(lái)安裝：

sudo apt-get install iptables

2. 開(kāi)啟IP轉(zhuǎn)發(fā)功能

接下來(lái)，我們需要在Linux操作系統(tǒng)中開(kāi)啟IP轉(zhuǎn)發(fā)功能。這個(gè)功能可以讓Linux操作系統(tǒng)接收到一個(gè)數(shù)據(jù)包后，將其轉(zhuǎn)發(fā)到指定的目標(biāo)。我們可以通過(guò)以下命令來(lái)開(kāi)啟IP轉(zhuǎn)發(fā)功能：

echo 1 > /proc/sys/net/ipv4/ip_forward

如果想要永久開(kāi)啟這個(gè)功能，我們還需要修改該值的配置文件?？梢跃庉嬑募?etc/sysctl.conf，并在文件的最后添加以下一行：

net.ipv4.ip_forward=1

重啟Linux操作系統(tǒng)使得配置生效或者運(yùn)行sysctl -p命令來(lái)立即讓新的配置生效。

3. 添加NAT規(guī)則

接著，我們需要添加一些NAT規(guī)則來(lái)轉(zhuǎn)發(fā)流量。我們可以通過(guò)添加規(guī)則到iptables中來(lái)實(shí)現(xiàn)。我們可以使用以下命令來(lái)添加一個(gè)規(guī)則：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

其中，eth0是指公網(wǎng)網(wǎng)卡的名字。我們可以通過(guò)運(yùn)行ifconfig命令就能獲取到對(duì)應(yīng)的網(wǎng)絡(luò)接口。eth0通常是公網(wǎng)接口，而eth1則是內(nèi)網(wǎng)接口。運(yùn)行這條命令后，所有經(jīng)過(guò)Linux操作系統(tǒng)的內(nèi)網(wǎng)流量都會(huì)被自動(dòng)轉(zhuǎn)發(fā)到公網(wǎng)上。

此外，我們也可以通過(guò)iptables來(lái)設(shè)置特定的端口來(lái)實(shí)現(xiàn)端口轉(zhuǎn)發(fā)。

比如我們想要將內(nèi)網(wǎng)端口80轉(zhuǎn)發(fā)到公網(wǎng)端口8080，我們可以使用以下命令：

iptables -t nat -A PREROUTING -p tcp –dport 80 -j DNAT –to-destination :8080

這個(gè)命令的意思是將從內(nèi)網(wǎng)進(jìn)來(lái)的TCP流量的80端口，自動(dòng)轉(zhuǎn)發(fā)到公網(wǎng)端口8080。這種轉(zhuǎn)發(fā)方式可以讓內(nèi)網(wǎng)用戶通過(guò)訪問(wèn)80端口來(lái)訪問(wèn)公網(wǎng)上的服務(wù)。

4. 保存規(guī)則

在我們完成所有的規(guī)則設(shè)置之后，我們需要將其保存下來(lái)，以便下次使用。我們可以使用以下命令來(lái)保存現(xiàn)有的規(guī)則：

iptables-save >/etc/iptables.up.rules

該命令會(huì)將現(xiàn)有的所有規(guī)則保存到文件/etc/iptables.up.rules中。如果我們之后需要重新啟動(dòng)Linux操作系統(tǒng)，則可以使用以下命令來(lái)還原所有規(guī)則：

iptables-restore

這些規(guī)則的設(shè)置可以被應(yīng)用到任何基于Linux的操作系統(tǒng)中。無(wú)論是服務(wù)器還是桌面系統(tǒng)，都可以通過(guò)設(shè)置NAT規(guī)則來(lái)方便地共享網(wǎng)絡(luò)和端口。

在本文中，我們介紹了如何在Linux操作系統(tǒng)中設(shè)置NAT規(guī)則。需要注意的是，在設(shè)置規(guī)則之前我們需要確保iptables已經(jīng)被安裝，并且IP轉(zhuǎn)發(fā)功能已經(jīng)被開(kāi)啟。通過(guò)NAT規(guī)則的設(shè)置，我們可以方便地在內(nèi)網(wǎng)享網(wǎng)絡(luò)和服務(wù)，同時(shí)還能實(shí)現(xiàn)端口映射。如果你想深入了解iptables的更多高級(jí)特性，可以參考iptables文檔或者查找一些其他的教程來(lái)學(xué)習(xí)。

相關(guān)問(wèn)題拓展閱讀：

• linux:添加nat規(guī)則出錯(cuò)

linux:添加nat規(guī)則出錯(cuò)

如果是初學(xué)者，我不建議你使用linux 作為NAT server，御雀建議使用router的NAT或者PAT功能調(diào)整，如對(duì)網(wǎng)絡(luò)有疑問(wèn)或姿拆磨可看過(guò)一遍CCNA or CCNP，也可以Q我

如果要做NAT的話，首先要有兩片網(wǎng)卡才可以！

首先安裝兩片網(wǎng)卡，用下面的命令看return值是否為兩個(gè)

ls /etc/sysconfig/network-scripts/ifcfg-eth* | wc -l

然后更改兩片跡斗網(wǎng)卡的配置

之一片網(wǎng)卡用作用于NAT的wan口

vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=none

BROADCAST=xx.xx.xx.# wan口廣播地址

HWADDR=00:50:BA:88:72:D4 # 網(wǎng)卡的MAC地址

IPADDR=xx.xx.xx.xx

NETMASK=255.255.255.0 # ISP提供的supernetting mask

NETWORK=xx.xx.xx.# ISP提供的網(wǎng)絡(luò)號(hào)

ONBOOT=yes

TYPE=Ethernet

USERCTL=no

IPV6INIT=no

PEERDNS=yes

GATEWAY=xx.xx.xx.1 # ISP提供的網(wǎng)關(guān)

然后更改另外一片設(shè)定內(nèi)部網(wǎng)絡(luò)

vim /etc/sysconfig/network-scripts/ifcfg-eth1

BOOTPROTO=none

PEERDNS=yes

HWADDR=00:50:8B:CF:9C:05 # 網(wǎng)卡的MAC地址

TYPE=Ethernet

IPV6INIT=no

DEVICE=eth1

NETMASK=255.255.0.# 這里改成你的subnet mask

BROADCAST=””

IPADDR=192.168.2.# 網(wǎng)關(guān)位置

NETWORK=192.168.0.# 網(wǎng)絡(luò)號(hào)（可不填）

USERCTL=no

ONBOOT=yes

接下來(lái)需要更改你ISP提供的所在網(wǎng)絡(luò)號(hào)的網(wǎng)關(guān)地址

vim /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=nat

GATEWAY=xx.xx.xx.1 # Internet Gateway, provided by the ISP

然后更改DNS設(shè)定

vim /etc/resolv.conf

nameserver 61.177.7.# Primary DNS Server provided by the ISP

nameserver 202.56.250.# Secondary DNS Server provided by the ISP

刪除iptables中的chain表

iptables –flush

iptables –table nat –flush

iptables –delete-chain

完成foward動(dòng)作

iptables –table nat –append POSTROUTING –out-interface eth0 -j MASQUERADE

iptables –append FORWARD –in-interface eth1 -j ACCEPT

這樣就完成了

iptables -t nat -A PERROUTING -d 222.222.222.222 -p tcp –dport 21 -j DNAT –to-destination 192.168.1.114:21

這猛逗模樣寫才指手對(duì)…枝緩

linux nat 設(shè)置的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux nat 設(shè)置,如何設(shè)置 Linux 的 NAT？,linux:添加nat規(guī)則出錯(cuò)的信息別忘了在本站進(jìn)行查找喔。

香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開(kāi)通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過(guò)10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。

分享名稱：如何設(shè)置Linux的NAT？(linuxnat設(shè)置)
本文地址：http://uogjgqi.cn/article/dhooesj.html