Linux下快速部署NAT

NAT ( Network Address Translation ) 中文意思是”网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组) 标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT 可以让那些使用私有地址的内部网络连接到Internet或其它IP网络上。NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。

一、基础环境

1）实验环境

• 一台Linux服务器（配置有两张网卡）
  
• 一台PC机（一张网卡，IP为10.0.0.10）
  

2）网络环境

• Linux服务器当做NAT服务器，负责将内网的流量转至外网，因此需要两张网卡，配置两个网络，以下称为外网和内网。
  
• 内网中的网络可以设置为静态地址也可以配置DHCP服务器。
  
• Linux中 ens160 为外网网卡，IP为 172.18.72.183
  
• Linux中 ens192 为内网网卡，IP为 10.0.0.1
  

二、防火墙配置

1）让发送至内网网卡的数据全部通过

iptables -A FORWARD -i ens192 -j ACCEPT

^注： ens192 为内网网卡

2）修改数据报头信息

iptables -t nat -A POSTROUTING -s 10.0.0.0` `/24` `-o ens160 -j MASQUERADE

^注： 10.0.0.0/24 为内网网段， ens160 为外网网卡

或者

iptables -t nat -A POSTROUTING -j SNAT --to-` `source` `172.18.72.183

^注： 172.18.72.183 为外网网卡地址

三、开启Linux的路由功能

echo` `1 > ` `/proc/sys/net/ipv4/ip_forward`   `# 打开路由功能``cat` `/proc/sys/net/ipv4/ip_forward`      `# 查看是否启用路由功能，结果为1，代表已启用，0代表未启用

四、检查连通性

在 Windows 上设置静态IP（10.0.0.10/24），网关设为 10.0.0.1 。

ping` `www.baidu.com

检测通过。