整理linux网关与安全第三章
********************SNAT （内网访问外网转换）
1: 开启路由转发
vim /etc/sysctl.conf 修改 net.ipv4.ip_forward = 1
重新读取 sysctl -p
2: iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 202.106.0.1
3:保存 service iptables save
**************************DNAT (外网访问内网转换)
1: 同上开启路由转发
2: iptables -t nat -A PREROUTING -s 202.106.0.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1:80
3：同上保存
1: 开启路由转发
vim /etc/sysctl.conf 修改 net.ipv4.ip_forward = 1
重新读取 sysctl -p
2: iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 202.106.0.1
3:保存 service iptables save
**************************DNAT (外网访问内网转换)
1: 同上开启路由转发
2: iptables -t nat -A PREROUTING -s 202.106.0.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.1:80
3：同上保存
转载于:https://blog.51cto.com/yang120jun/738871