锐客网

  1. 首页 > 睿知 > it技术 > >

linux命令实现Nat的简单介绍( 二 )

IT技术配置


1. network 设定需要为:192.168.50.0
2. broadcast 设定需要为:192.168.50.255
3. netmask 设定需要为 255.255.255.0
4. IP 设定需要为 192.168.50.1 ~ 192.168.50.254 之一, 且『不能重复』
5. Gateway 或者要设定为你的 Linux 的对内 IP , 以我的例子来说, 就是
192.168.50.1
6. DNS 的设定: 这个最容易出错了,DNS 设定需要是 ISP 给你的 DNS
IP, 如果不知道的话, 可以填入 168.95.1.1或者是
139.175.10.20 这一个 SeedNet 的 DNS 即可!千万不要设定为 192.168.1.2
Linux怎么做NAT看你用什么样的发行版了 。
一般通用方式是修改iptables的规则，增加端口重定向的规则 。
比如：
iptables -t nat -A PREROUTING -p tcp -m tcp --dport21521 -j DNAT --to-destination192.168.0.211:1521
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d 192.168.0.211 -p tcp -m tcp --dport 1521 -j SNAT --to-source 192.168.0.132
如果是radhat/centos，可以配置firewall，做端口映射 。比如：
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 # 将80端口的流量转发至192.168.0.1
Linux下双网卡NAT组网最近在Linux下有两个WiFi模组（一个为2.4GHz，另一个为2.4GHz+5GHz双频），刚好路由器为2.4GHz的，而其他接收设备在2.4GHz下数据处理不稳定，想切换为5GHz尝试 ， 故而将两个WiFi模组同时连接到PC上（通过USB接口），当驱动都加载成功时会映射出wlan0和wlan1，关于AP和STA的配置部分在此不说明，下面主要说明下如何让wlan0（2.4G ， 连接外网，作STA）和wlan1（双频，连接内网，作AP）进行IP转发操作，其实也很简单，只需要执行如下命令即可：
echo 1/proc/sys/net/ipv4/ip_forward
/system/bin/iptables -A FORWARD -i wlan1 -o wlan0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/system/bin/iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT
/system/bin/iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
其中第一条命令很重要，作用是打开IP转发功能，然后接下来三条命令是添加路由规则（后两条就够了） 。
参照文章，上面的语句应改为：
echo 1/proc/sys/net/ipv4/ip_forward
/system/bin/iptables -A FORWARD -i wlan0 -o wlan1 -m state --state ESTABLISHED,RELATED -j ACCEPT
/system/bin/iptables -A FORWARD -i wlan1 -o wlan0 -j ACCEPT
/system/bin/iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
linux 命令iptables -t natiptables -t nat -vnL是什么命令？
用详细方式列出 nat 表所有链的所有规则，只显示 IP 地址和端口号
iptables -L
粗略列出 filter 表所有链及所有规则
iptables -t nat -vxnL PREROUTING
用详细方式列出 nat 表 PREROUTING 链的所有规则以及详细数字，不反解
iptables -t nat -F PREROUTING
-F: FLASH，清空规则链的(注意每个链的管理权限)
PREROUTING (路由前)
-t nat：显示所有的关卡的信息
iptables -t nat -F 清空nat表的所有链
iptables -t nat -F PREROUTING清空nat表PREROUTING链
iptables -t nat -vnL | grep SNAT | awk -F : {'print $2'}得到snat ip
iptables -t nat -D POSTROUTING -o eth1 -j SNAT --to ${snat_ip}删除所有源地址转换表项
iptables -t nat -A PREROUTING -i %{G_HOST_IF0_0_0} -p tcp --dport %{G_TESTBED_SELENIUM_DPORT} -j DNAT --to %{G_PROD_IP_BR0_0_0}:80添加源转换表项
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to ${ip}添加目的转换表项
iptables -t nat -vnL察看定义规则的详细信息
linux命令实现Nat的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、linux命令实现Nat的信息别忘了在本站进行查找喔 。

推荐阅读


上一篇：中国的chatGpt与美国对比，中国和美国gtp对比

下一篇：网络跑酷游戏，跑酷网页游戏