Linux搭建DNAT实验小结

1、DNAT服务器网卡关闭源/目的检查

2、DNAT服务器安装iptables

#yum -y install iptables

3、DNAT服务器开启IP转发

vim /etc/sysctl.conf

将参数“net.ipv4.ip_forward ”的值修改为“1”。

或者echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf

执行sysctl -p生效配置

4、配置iptables

清除iptables信息：iptables -F

假设代理弹性云服务器私网IP地址为192.168.0.220，公网ip绑定的网卡是eth0，现在要通过nat服务器192.168.0.220的8080端口访问192.168.0.33云服务器的ssh 22端口。则执行如下命令。（安全组策略配置略，要求开放实验中需要的端口）

iptables -t nat -A PREROUTING -i eth0 -d 192.168.0.220 -p tcp --dport 8080 -j DNAT --to-destination 192.168.0.33:22

5、检查DNAT配置

iptables -t nat --list

6、配置路由

7、端口测试

实验完毕。