VMware实现iptables NAT及端口映射

最新推荐文章于 2025-06-11 11:38:35 发布

原创

最新推荐文章于 2025-06-11 11:38:35 发布 · 556 阅读

1 ·

CC 4.0 BY-SA版权

本文详细介绍了如何在VMware虚拟机环境中配置iptables进行NAT转换和端口映射，包括内部服务器、网关服务器和外网服务器的网络设置，以及使用iptables开启Linux转发功能并设置规则。通过这些步骤，实现了内网服务器可控地访问Internet和外部网络访问内部服务器特定端口的需求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 前言

本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。

具体操作是在PC机的VMware虚拟机上进行的，因此涉及的地址都是内网IP。在实际工作中也是一样的操作流程，只需要把涉及外网的地址改为公网IP即可。

文章参考：iptables nat及端口映射
文章参考：企业软件防火墙iptables

1.1 为什么有这篇文章？

原因是在日常工作中，我们都会在自己的电脑上安装VMware虚拟机，并由此实现一些业务系统【如：LNMP】或模拟线上的网络环境等。

而本文模拟的就是IDC机房或办公网的环境。机房内网服务器不能上外网，只能通过网关服务器上外网。而外网服务器想要访问机房内部的服务器，也只能通过网关服务器转发实现访问。

2. iptables表和链的工作流程

iptables表和链的工作流程

2.1. 常用操作

## 清空所有规则【默认是filter表】
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z
## 查看规则
iptables -nL
iptables -nL -t nat
## 删除指定表指定链的指定行数据
iptables -t nat -D POSTROUTING 1

3. 涉及虚拟机网络设置

3.1. 内部服务器node01网络设置

3.1.1. 内网设置【只有一个网卡】

在这里插入图片描述

备注：

使用LAN区段，那么本机登录该虚拟机也不行，也ping不通，不在同一个网段不能互访。只能通过网关服务器ssh跳转登录访问。

eth0配置：

[root@InnerNode01 network-scripts]# cat ifcfg-eth0 
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPV6INIT=yes
USERCTL=no
IPADDR=172.16