linux 命令iptables -t nat

iptables -t nat -vnL是什么命令？

為漢臺等地區(qū)用戶提供了全套網頁設計制作服務，及漢臺網站建設行業(yè)解決方案。主營業(yè)務為成都做網站、成都網站建設、漢臺網站設計，以傳統(tǒng)方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

用詳細方式列出 nat 表所有鏈的所有規(guī)則，只顯示 IP 地址和端口號

iptables -L

粗略列出 filter 表所有鏈及所有規(guī)則

iptables -t nat -vxnL PREROUTING

用詳細方式列出 nat 表 PREROUTING 鏈的所有規(guī)則以及詳細數字，不反解

iptables -t nat -F PREROUTING

-F: FLASH，清空規(guī)則鏈的(注意每個鏈的管理權限)

PREROUTING (路由前)

-t nat：顯示所有的關卡的信息

iptables -t nat -F 清空nat表的所有鏈

iptables -t nat -F PREROUTING 清空nat表PREROUTING鏈

iptables -t nat -vnL | grep SNAT | awk -F : {'print $2'} 得到snat ip

iptables -t nat -D POSTROUTING -o eth1 -j SNAT --to ${snat_ip} 刪除所有源地址轉換表項

iptables -t nat -A PREROUTING -i %{G_HOST_IF0_0_0} -p tcp --dport %{G_TESTBED_SELENIUM_DPORT} -j DNAT --to %{G_PROD_IP_BR0_0_0}:80 添加源轉換表項

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to ${ip} 添加目的轉換表項

iptables -t nat -vnL 察看定義規(guī)則的詳細信息

linux如何配置NAT？

1. 配置IP地址

1.1 正確配置學校分配的IP使能正常上網

1) 按學校分配的IP地址配置好Linux主機

[~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0

| DEVICE=eth0 |

| BOOTPROTO=none |

| HWADDR=00:1E:90:13:E0:25 |

| IPADDR=10.3.10.19 |

| NETMASK=255.255.255.0 |

| GATEWAY=10.3.10.254 |

| ONBOOT=yes |

| TYPE=Ethernet |

| DNS1=211.64.120.2 |

| DEFROUTE=yes |

| DOMAIN=168.96.1.1 |

2) 重起網卡

[~]# servie network restart

note: 經過以上的配置, Linux主機應該能夠正常上網了!

1.2 新增eth0別名設備eth0:0

[~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0:0

| # eth0:0 必須要用''括起來: 'eth0:0' |

| DEVICE='eth0:0' |

| ONBOOT=yes |

| BOOTPROTO=static |

| IPADDR=192.168.50.1 |

| NETMASK=255.255.255.0 |

| USERCTL=no |

1.3 配置后 查看一下是否配置成功:

[~]# ifconfig

| eth0 Link encap:Ethernet HWaddr 00:1E:90:13:E0:25 |

| inet addr:10.3.10.19 Bcast:10.3.10.255 Mask:255.255.255.0 |

| inet6 addr: fe80::21e:90ff:fe13:e025/64 Scope:Link |

| UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 |

| RX packets:187685 errors:0 dropped:0 overruns:0 frame:0 |

| TX packets:137327 errors:0 dropped:0 overruns:0 carrier:0 |

| collisions:0 txqueuelen:1000 |

| RX bytes:134816893 (128.5 MiB) TX bytes:56066393 (53.4 MiB) |

| Interrupt:27 Base address:0xa000 |

| eth0:0 Link encap:Ethernet HWaddr 00:1E:90:13:E0:25 |

| inet addr:192.168.50.1 Bcast:192.168.50.255 Mask:255.255.255.0 |

| UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 |

| Interrupt:27 Base address:0xa000 |

2. 配置路由

由于在配置網卡接口時, 已自動配置一定的路由, 所以我們只需查看一下其信息, 驗證其

是否已經被正確配置:

[root ~]$ route

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

192.168.50.0 * 255.255.255.0 U 0 0 0 eth0

10.3.10.0 * 255.255.255.0 U 1 0 0 eth0

link-local * 255.255.0.0 U 1002 0 0 eth0

default 10.3.10.254 0.0.0.0 UG 0 0 0 eth0

3. 配置NAT

1) 新建nat.sh腳本文件并保存在 /usr/local/nat/ 目錄下:

[~]# cat /usr/local/nat/nat.sh

| #!/bin/bash |

| # 0. 設定你的參數值 |

| EXIF='eth0' # 這個是對外的網卡接口, 可能是'ppp0'等 |

| EXNET='192.168.50.0/24' # 這個是對內的網段 |

| # 底下如無需要, 請不要改動了! |

| # 1. 啟動routing等 |

| echo 1 /proc/sys/net/ipv4/ip_forward |

| /sbin/iptables -F |

| /sbin/iptables -X |

| /sbin/iptables -Z |

| /sbin/iptables -F -t nat |

| /sbin/iptables -X -t nat |

| /sbin/iptables -Z -t nat |

| /sbin/iptables -P INPUT ACCEPT |

| /sbin/iptables -P OUTPUT ACCEPT |

| /sbin/iptables -P FORWARD ACCEPT |

| /sbin/iptables -t nat -P PREROUTING ACCEPT |

| /sbin/iptables -t nat -P POSTROUTING ACCEPT |

| /sbin/iptables -t nat -P OUTPUT ACCEPT |

| # 2. 載入模組 |

| /sbin/modprobe ip_tables 2 /dev/null |

| /sbin/modprobe ip_nat_ftp 2 /dev/null |

| /sbin/modprobe ip_nat_irc 2 /dev/null |

| /sbin/modprobe ip_conntrack 2 /dev/null |

| /sbin/modprobe ip_conntrack_ftp 2 /dev/null |

| /sbin/modprobe ip_conntrack_irc 2 /dev/null |

| # 3. 啟動ip偽裝 |

| /sbin/iptables -t nat -A POSTROUTING -o $EXIF -s $EXNET -j MASQUERADE |

2) 增加可執(zhí)行權限

[~]# chmod +x /usr/local/nat/nat.sh

4. 大功告成

1) Linux主機配置完成, 現在只需重新啟動一下剛才的配置:

[~]# servie network restart

[~]# /usr/local/nat/nat.sh

2) 為了使得開機即可運行, 可在 /etc/rc.d/rc.local 文件加入相應的命令:

[~]# echo "/usr/local/nat/nat.sh" /etc/rc.d/rc.local

5. 配置客戶機(可以是windows或linux等其它系統(tǒng))

1. network 設定需要為: 192.168.50.0

2. broadcast 設定需要為: 192.168.50.255

3. netmask 設定需要為 255.255.255.0

4. IP 設定需要為 192.168.50.1 ~ 192.168.50.254 之一, 且『不能重復』

5. Gateway 或者要設定為你的 Linux 的對內 IP , 以我的例子來說, 就是

192.168.50.1

6. DNS 的設定: 這個最容易出錯了, DNS 設定需要是 ISP 給你的 DNS

IP, 如果不知道的話, 可以填入 168.95.1.1 或者是

139.175.10.20 這一個 SeedNet 的 DNS 即可!千萬不要設定為 192.168.1.2

linux下如何查看，子網IP是多少 DHCP中start是多少 end是多少 NAT設置中網關為

LINIX查看網卡IP地址，子網掩碼

1: 打開終端輸入： ifconfig

2: 或者輸入命令： netconfig

3“或者到系統(tǒng)管理工具---網絡設置

==============

DHCP

地址池

start是指您指定分配的開始網絡地址，END是指您分配的終止地址

如：192.168.1.10-----192.168.1.100 分配這一段地址

NAT是網絡地址轉換（如將內網地址轉為為外網地址）

網關一般是您那邊的路由器網關地址

LINUX 開啟NAT 命令詳解

-t 指定命令要操作的匹配包的表

-A 是新增的意思

-s 用來比對封包的來源 IP

-j 指定規(guī)則的目標

-A 后面的選項有INPUT OUTPUT FORWARD

這句話的意思是：更改所有來自10.50.10.0/24的數據包的源ip地址為192.168.79.129