debian里的NAT转发设置

最新推荐文章于 2024-07-26 16:54:37 发布

weixin_30867015

最新推荐文章于 2024-07-26 16:54:37 发布

阅读量834

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://www.cnblogs.com/d9394/archive/2010/09/13/10611721.html

本文介绍如何通过修改配置文件实现ipv4转发，并利用iptables建立NAT，以解决服务器无法访问网络的问题。包括安装iptables、配置转发规则及保存设置等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

开启 ipv4 forward。方法是，修改 /etc/sysctl.conf，找到类似下面的行并取消它们的注释：

net.ipv4.ip_forward=1
然后使新配置生效：

sudo sysctl -p
有些时候，经过这样设置，客户端机器就可以上网了（我在虚拟机上这样操作后就可以了）。但我在实验室的服务器上这样操作后仍然无法访问网络，这样我们就需要建立一个 NAT。这里我们使用强大的 iptables 来建立 NAT。首先，先安装 iptables：

sudo apt-get intall iptables
装好后，我们向 nat 表中加入一条规则：

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
这样操作后，客户端机器应该就可以上网了。

但是，只是这样，iptables 的规则会在下次重启时被清除，所以我们还需要把它保存下来，方法是使用 iptables-save 命令：

sudo iptables-save > /etc/iptables-rules
然后修改 /etc/network/interfaces 文件，找到 eth0 那一节，在对 eth0 的设置最末尾加上下面这句：

pre-up iptables-restore < /etc/iptables-rules
这样当网卡 eth0 被加载的时候就会自动载入我们预先用 iptables-save 保存下的配置。

转载于:https://www.cnblogs.com/d9394/archive/2010/09/13/10611721.html