基于iptables 做NAT代理上网

最新推荐文章于 2025-07-02 20:00:00 发布

原创最新推荐文章于 2025-07-02 20:00:00 发布 · 200 阅读

0 ·

CC 4.0 BY-SA版权

网络专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一种让无法直接访问互联网的A服务器通过已连接互联网的B服务器实现上网的方法。主要步骤包括：在B服务器上启用内核路由转发，设置A服务器的默认网关为B服务器的IP地址，接着在B服务器上配置SNAT规则以实现源地址转换。

背景：
有一台A服务器不能上网，和B服务器通过内网来连接，B服务器可以上网，要实现A服务器也可以上网。
A IP:192.168.0.35
B IP:192.168.0.146

SNAT:改变数据包的源地址。防火墙会使用外部地址，替换数据包的本地网络地址。这样使网络内部主机能够与网络外部通信。

1.在可以上网那台服务器B上，开启内核路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward

2.在需要通过代理上网服务器A上，查看路由表。并添加默认网关。route add default gw 192.168.0.146
[root@localhost ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         192.168.0.146   0.0.0.0         UG    0      0        0 eth0

3.在可以上网那台服务器B上添加SNAT规则
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT –-to 123.196.112.146

4.保存
service iptables save

5.验证是否可以正常上网。