如何在Linux中配置NAT Linux iptables转发规则

首先启用IP转发，编辑/etc/sysctl.conf添加net.ipv4.ip_forward=1并执行sysctl -p生效；然后配置iptables规则，使用MASQUERADE或SNAT实现NAT，如iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE；接着允许转发流量，添加FORWARD链规则放行内网接口eth1到外网接口eth0及返回流量；最后保存规则至/etc/iptables/rules.v4（Ubuntu/Debian）或/etc/sysconfig/iptables（CentOS/RHEL），确保重启后生效。

在Linux中配置NAT（网络地址转换）和iptables转发规则，通常用于让一台Linux服务器充当网关，使内网设备可以通过它访问外网。这在搭建防火墙、路由器或共享网络连接时非常常见。核心工具是iptables和内核的netfilter框架。

启用IP转发功能

Linux默认不开启IP转发，需手动启用。

编辑sysctl配置文件：

sudo nano /etc/sysctl.conf

取消注释或添加以下行：

net.ipv4.ip_forward=1

保存后立即生效：

sudo sysctl -p

也可临时开启（重启失效）：

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

配置iptables NAT规则

假设你的外网接口是eth0，内网接口是eth1，内网网段为192.168.1.0/24。

执行以下命令设置SNAT（源地址转换）或MASQUERADE：

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

或指定内网网段进行SNAT：

sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 外网IP

MASQUERADE适合动态IP，SNAT适合固定IP。

巧文书

巧文书是一款AI写标书、AI写方案的产品。通过自研的先进AI大模型，精准解析招标文件，智能生成投标内容。

281 查看详情

允许转发流量

确保iptables的filter表允许转发数据包。

添加规则允许内网到外网的转发：

sudo iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

第一条允许内网设备发起连接，第二条允许响应流量返回。

保存规则并设置开机生效

不同发行版保存方式不同。

在Ubuntu/Debian上：

sudo iptables-s*e > /etc/iptables/rules.v4

在CentOS/RHEL上：

sudo service iptables s*e

或使用：

sudo iptables-s*e > /etc/sysconfig/iptables

确保系统启动时加载规则和IP转发设置。

基本上就这些。配置完成后，内网设备将能通过这台Linux主机访问外网。注意防火墙策略和接口名称要根据实际情况调整。

以上就是如何在Linux中配置NAT Linux iptables转发规则的详细内容，更多请关注其它相关文章！