Iptables NAT上网小记

说明：

nat Server 外网口eth0 x.x.x.x

nat Server 内网口eth1:192.168.1.151

内网192.168.1.100-192.168.1.110需要通过nat Server上网。

1、加载nat模块：

IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"

2、开启IP转发，编辑/etc/sysctl.conf，使用命令sysctl -p使配置文件生效：
net.ipv4.ip_forward = 1

3、设置iptables规则
iptables -t nat -A POSTROUTING -m iprange --src-range 192.168.1.100-192.168.1.110 -j MASQUERADE

4、内网client网关指向192.168.1.151,DNS设置与nat Server相同，即可上网。

5、DNAT应用
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x --dport 3306 -j DNAT --to-destination 192.168.1.145:3306
iptables -t nat -A PREROUTING -p tcp -d x.x.x.x--dport 389 -j DNAT --to-destination 192.168.1.123:389

iptables -t nat -A POSTROUTING -d 192.168.1.123 -j SNAT --to 192.168.1.151
iptables -t nat -A POSTROUTING -d 192.168.1.145 -j SNAT --to 192.168.1.151