linux 如何配置nat

酷番叔 • 2025年8月16日 22:33 • 运维技巧 • 阅读 105

Linux中配置NAT，可以使用iptables命令。

配置前提

开启 IP 转发功能：这是实现 NAT 的基础，可以通过修改/etc/sysctl.conf文件来永久开启 IP 转发，在该文件中添加或修改net.ipv4.ip_forward = 1；也可以临时通过写入/proc/sys/net/ipv4/ip_forward来开启，命令为echo 1 > /proc/sys/net/ipv4/ip_forward。
了解网络接口：明确需要进行 NAT 配置的网络接口，例如内网接口（如 eth1）和外网接口（如 eth0）。

安装 iptables：如果系统尚未安装 iptables，需要先进行安装，在 Debian/Ubuntu 系统中，可以使用sudo apt-get install iptables命令；在 CentOS/RHEL 系统中，可以使用sudo yum install iptables命令。
配置源地址转换（SNAT）：假设内网接口为 eth1，IP 地址范围为 192.168.1.0/24，外网接口为 eth0，要实现内网主机通过外网接口访问外部网络，可执行以下命令：
|命令|说明|
|–|–|
|sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE|将来自内网接口且通过外网接口发出的数据包的源地址转换为外网接口的 IP 地址，实现 SNAT。|
配置目的地址转换（DNAT）：例如将外部网络对某个端口的访问请求转发到内网的特定服务器上，假设外网接口为 eth0，要将外部访问 80 端口的请求转发到内网 192.168.1.100 的 80 端口，可执行以下命令：
|命令|说明|
|–|–|
|sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -d <外网接口 IP> -j DNAT --to-destination 192.168.1.100:80|将符合规则的数据包的目的地址转换为内网指定服务器的 IP 地址和端口。|

Debian/Ubuntu 系统：可以使用netfilter-persistent工具来保存规则，首先安装该工具，命令为sudo apt-get install netfilter-persistent，然后执行sudo netfilter-persistent save命令保存当前的 iptables 规则。
CentOS/RHEL 系统：可以使用iptables-services来保存规则，执行sudo systemctl enable iptables命令设置开机自动加载规则，然后执行sudo systemctl start iptables启动服务并加载规则。

无法连接外网：可能是未开启 IP 转发功能，检查/etc/sysctl.conf文件或/proc/sys/net/ipv4/ip_forward的值是否正确；也可能是防火墙规则阻止了连接，需要检查防火墙设置,允许相关的网络流量通过。
NAT 规则不生效：检查 iptables 规则是否正确配置，包括接口名称、协议、端口号等是否正确；同时检查规则的顺序是否正确，iptables 是按照规则的顺序依次匹配数据包的。

FAQs：

问题：如何在 Linux 中查看当前的 iptables 规则？
解答：可以使用sudo iptables -L -v -n命令来查看当前的 iptables 规则，其中-L表示列出规则，-v表示显示详细信息，-n表示以数字形式显示 IP 地址和端口号。
问题：如何删除已配置的 iptables NAT 规则？
解答：可以使用sudo iptables -t nat -D命令来删除指定的 NAT 规则，例如要删除之前配置的源地址转换规则，可执行sudo iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE；

到此，以上就是小编对于linux 如何配置nat的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。

原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/11566.html