首先启用IP转发，编辑/etc/sysctl.conf添加net.ipv4.ip_forward=1并执行sysctl -p生效；然后配置iptables规则，使用MASQUERADE或SNAT实现NAT，如iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE；接着允许转发流量，添加FORWARD链规则放行内网接口eth1到外网接口eth0及返回流量；最后保存规则至/etc/iptables/rules.v4（Ubuntu/Debian）或/etc/sysconfig/iptables（CentOS/RHEL），确保重启后生效。
在Linux中配置NAT（网络地址转换）和iptables转发规则，通常用于让一台Linux服务器充当网关，使内网设备可以通过它访问外网。这在搭建防火墙、路由器或共享网络连接时非常常见。核心工具是iptables和内核的netfilter框架。
启用IP转发功能
Linux默认不开启IP转发，需手动启用。
编辑sysctl配置文件：
sudo nano /etc/sysctl.conf
取消注释或添加以下行：
net.ipv4.ip_forward=1
保存后立即生效：
sudo sysctl -p
也可临时开启（重启失效）：
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward
配置iptables NAT规则
假设你的外网接口是eth0，内网接口是eth1，内网网段为192.168.1.0/24。
执行以下命令设置SNAT（源地址转换）或MASQUERADE：
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
或指定内网网段进行SNAT：
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT –to-source 外网IP
MASQUERADE适合动态IP，SNAT适合固定IP。
标贝悦读AI配音
在线文字转语音软件-专业的配音网站
20 查看详情
允许转发流量
确保iptables的filter表允许转发数据包。
添加规则允许内网到外网的转发：
sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPTsudo iptables -A FORWARD -i eth0 -o eth1 -m state –state RELATED,ESTABLISHED -j ACCEPT
第一条允许内网设备发起连接，第二条允许响应流量返回。
保存规则并设置开机生效
不同发行版保存方式不同。
在Ubuntu/Debian上：
sudo iptables-save > /etc/iptables/rules.v4
在CentOS/RHEL上：
sudo service iptables save
或使用：
sudo iptables-save > /etc/sysconfig/iptables
确保系统启动时加载规则和IP转发设置。
基本上就这些。配置完成后，内网设备将能通过这台Linux主机访问外网。注意防火墙策略和接口名称要根据实际情况调整。
以上就是如何在Linux中配置NAT Linux iptables转发规则的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/440698.html
微信扫一扫 
支付宝扫一扫 
