5.iptables--NAT
Posted kcxg
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了5.iptables--NAT相关的知识，希望对你有一定的参考价值。
- 开启Linux主机的核心转发功能
echo 1 > /proc/sys/net/ipv4/ip_forwardSNAT相关操作
隐藏网内主机的IP地址，也可以共享互联网。如果只是共享IP的话，支配置SNAT规则
iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -j SNAT --to-source 公网IP如果公网IP不是固定的，则使用POSTROUTING。
iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -o eth0 -j MASQUERADEDNAT相关操作
通过公网IP访问局域网内的服务
iptables -t nat -I PREROUTING -d 公网IP -p tcp --dport 公网端口 -j DNAT --to-destination 私网IP:端口号
iptables -t nat -I PREROUTING -d 公网IP -p tcp --dport 8080 -j DNAT --to-destination 10.1.0.1:80
iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -j SNAT --to-source 公网IP在本机进行目标端口映射（REDIRECT）
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080以上是关于5.iptables--NAT的主要内容，如果未能解决你的问题，请参考以下文章