Linux-系统管理-nat&实现跨网段跨运营商代理

通过防火墙nat表实现内外网的转发。扩展:通过两层转发实现跨网段、跨运营商代理等功能。

逻辑图：

实验环境：

client：外网ip：111.206.12.22
nat：
电信外网入口ip：180.149.157.167
电信内网出口ip：10.127.3.167
网通内网入口ip：10.127.132.24
网通外网出口ip：111.206.12.162
server：外网ip：119.167.157.154

---

实现效果：

电信client 去访问 电信外网入口的50011端口，经过nat转发最后数据包从网通外网出口发向 网通server外网的3733端口
数据包流向：

111.206.12.22 → 180.149.157.167：50011 → 10.127.3.167 → 10.127.132.24 → 111.206.12.162 → 119.167.157.154:3733

具体步骤：

step1：打开电信入口、网通出口 两台机器 的内核转发开关

修改配置文件

vim /etc/sysctl.conf
# Controls IP packet forwarding
net