linuxnat
A. linux mint 如何做nat
配置NAT要打開Linux內核iptables的NAT功能，而且還要配置文件，你這個情況可能是網關或者路由沒配置好，當有Windows時，路由可定不是往外網去的，可定是走的是內部網，所以去掉Windows就好了。看看配置文件對不對，路由的，還有Linux的NAT的都看看
B. LINUX 開啟NAT 命令詳解
-t 指定命令要操作的匹配包的表
-A 是新增的意思
-s 用來比對封包的來源 IP
-j 指定規則的目標
-A 後面的選項有INPUT OUTPUT FORWARD
這句話的意思是：更改所有來自10.50.10.0/24的數據包的源ip地址為192.168.79.129
C. Linux怎麼做NAT
看你用什麼樣的發行版了。
一般通用方式是修改iptables的規則，增加埠重定向的規則。
比如：
iptables -t nat -A PREROUTING -p tcp -m tcp --dport21521 -j DNAT --to-destination192.168.0.211:1521
iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d 192.168.0.211 -p tcp -m tcp --dport 1521 -j SNAT --to-source 192.168.0.132
如果是radhat/centos，可以配置firewall，做埠映射。比如：
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.1.0.1 # 將80埠的流量轉發至192.168.0.1
D. linux如何配置NAT
1. 配置IP地址
1.1 正確配置學校分配的IP使能正常上網
1) 按學校分配的IP地址配置好Linux主機
[~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
| DEVICE=eth0 |
| BOOTPROTO=none |
| HWADDR=00:1E:90:13:E0:25 |
| IPADDR=10.3.10.19 |
| NETMASK=255.255.255.0 |
| GATEWAY=10.3.10.254 |
| ONBOOT=yes |
| TYPE=Ethernet |
| DNS1=211.64.120.2 |
| DEFROUTE=yes |
| DOMAIN=168.96.1.1 |
2) 重起網卡
[~]# servie network restart
note: 經過以上的配置, Linux主機應該能夠正常上網了!
1.2 新增eth0別名設備eth0:0
[~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0:0
| # eth0:0 必須要用''括起來: 'eth0:0' |
| DEVICE='eth0:0' |
| ONBOOT=yes |
| BOOTPROTO=static |
| IPADDR=192.168.50.1 |
| NETMASK=255.255.255.0 |
| USERCTL=no |
1.3 配置後 查看一下是否配置成功:
[~]# ifconfig
| eth0 Link encap:Ethernet HWaddr 00:1E:90:13:E0:25 |
| inet addr:10.3.10.19 Bcast:10.3.10.255 Mask:255.255.255.0 |
| inet6 addr: fe80::21e:90ff:fe13:e025/64 Scope:Link |
| UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 |
| RX packets:187685 errors:0 dropped:0 overruns:0 frame:0 |
| TX packets:137327 errors:0 dropped:0 overruns:0 carrier:0 |
| collisions:0 txqueuelen:1000 |
| RX bytes:134816893 (128.5 MiB) TX bytes:56066393 (53.4 MiB) |
| Interrupt:27 Base address:0xa000 |
| eth0:0 Link encap:Ethernet HWaddr 00:1E:90:13:E0:25 |
| inet addr:192.168.50.1 Bcast:192.168.50.255 Mask:255.255.255.0 |
| UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1 |
| Interrupt:27 Base address:0xa000 |
2. 配置路由
由於在配置網卡介面時, 已自動配置一定的路由, 所以我們只需查看一下其信息, 驗證其
是否已經被正確配置:
[root ~]$ route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.50.0 * 255.255.255.0 U 0 0 0 eth0
10.3.10.0 * 255.255.255.0 U 1 0 0 eth0
link-local * 255.255.0.0 U 1002 0 0 eth0
default 10.3.10.254 0.0.0.0 UG 0 0 0 eth0
3. 配置NAT
1) 新建nat.sh腳本文件並保存在 /usr/local/nat/ 目錄下:
[~]# cat /usr/local/nat/nat.sh
| #!/bin/bash |
| # 0. 設定你的參數值 |
| EXIF='eth0' # 這個是對外的網卡介面, 可能是'ppp0'等 |
| EXNET='192.168.50.0/24' # 這個是對內的網段 |
| # 底下如無需要, 請不要改動了! |
| # 1. 啟動routing等 |
| echo 1 > /proc/sys/net/ipv4/ip_forward |
| /sbin/iptables -F |
| /sbin/iptables -X |
| /sbin/iptables -Z |
| /sbin/iptables -F -t nat |
| /sbin/iptables -X -t nat |
| /sbin/iptables -Z -t nat |
| /sbin/iptables -P INPUT ACCEPT |
| /sbin/iptables -P OUTPUT ACCEPT |
| /sbin/iptables -P FORWARD ACCEPT |
| /sbin/iptables -t nat -P PREROUTING ACCEPT |
| /sbin/iptables -t nat -P POSTROUTING ACCEPT |
| /sbin/iptables -t nat -P OUTPUT ACCEPT |
| # 2. 載入模組 |
| /sbin/modprobe ip_tables 2> /dev/null |
| /sbin/modprobe ip_nat_ftp 2> /dev/null |
| /sbin/modprobe ip_nat_irc 2> /dev/null |
| /sbin/modprobe ip_conntrack 2> /dev/null |
| /sbin/modprobe ip_conntrack_ftp 2> /dev/null |
| /sbin/modprobe ip_conntrack_irc 2> /dev/null |
| # 3. 啟動ip偽裝 |
| /sbin/iptables -t nat -A POSTROUTING -o $EXIF -s $EXNET -j MASQUERADE |
2) 增加可執行許可權
[~]# chmod +x /usr/local/nat/nat.sh
4. 大功告成
1) Linux主機配置完成, 現在只需重新啟動一下剛才的配置:
[~]# servie network restart
[~]# /usr/local/nat/nat.sh
2) 為了使得開機即可運行, 可在 /etc/rc.d/rc.local 文件加入相應的命令:
[~]# echo "/usr/local/nat/nat.sh" >> /etc/rc.d/rc.local
5. 配置客戶機(可以是windows或linux等其它系統)
1. network 設定需要為: 192.168.50.0
2. broadcast 設定需要為: 192.168.50.255
3. netmask 設定需要為 255.255.255.0
4. IP 設定需要為 192.168.50.1 ~ 192.168.50.254 之一, 且『不能重復』
5. Gateway 或者要設定為你的 Linux 的對內 IP , 以我的例子來說, 就是
192.168.50.1
6. DNS 的設定: 這個最容易出錯了, DNS 設定需要是 ISP 給你的 DNS
IP, 如果不知道的話, 可以填入 168.95.1.1 或者是
139.175.10.20 這一個 SeedNet 的 DNS 即可!千萬不要設定為 192.168.1.2
E. linux nat模式怎麼上網
1.首先將linux虛擬機的網卡配製成NAT模式
2.查看真機的網關 此時為192.168.1.1 （查看網關有很多種方法這只是其中比較常用的一種）
3.將虛擬機里網卡的配置文件改為dhcp模式 網關寫真機的網關
4.在虛擬機里做一個真機的DNS解析
5。重啟一下網路 然後ping .com
ping通以後你就可以用linux虛擬機上網了
關於更多Linux的學習，請查閱書籍《linux就該這么學》。
F. 如何讓Linux支持NAT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -I POSTROUTING -j MASQUERADE
請參考《Linux就該這么學》教程。
G. 立刻讓 LINUX 支持 NAT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -I POSTROUTING -j MASQUERADE
Linux命令的使用時linux運維中的核心基礎，因此你需要知道常見的命令的功能選項，這樣你才能夠更好的處理遇到的問題。關於Linux命令學習這塊，你學習劉遄老師的書籍《linux就該這么學》，相信你會把linux命令掌握得非常的透徹。
H. linux的nat轉換問題
一般公司的內網是不允許從外網訪問的，但是你可以做埠映射，可以把內外網IP的對應埠都指定為1000。這個配置過程涉及到一些Linux系統的操作，可以網路《Linux就該這么學》看看~
I. 是否有辦法看到實時的linux中nat 映射表
POSTROUTING時，-o從理論上說，是有必要保留的，否則會有一些你不希望NAT但實際卻被NAT的數據包在網間傳遞。比如NAT主機有重定向路由，或者NAT主機多出口的時候。 不通應該是你撥號後，ppp埠不是ppp0而是ppp1、ppp2……依次往下排了，ppp0已經成...
J. linux系統nat轉換
POSTROUTING時，-o從理論上說，是有必要保留的，否則會有一些你不希望NAT但實際卻被NAT的數據包在網間傳遞。比如NAT主機有重定向路由，或者NAT主機多出口的時候。
不通應該是你撥號後，ppp埠不是ppp0而是ppp1、ppp2……依次往下排了，ppp0已經成為過去式了，^_^
用 -o ppp+，這樣你就不用關心ppp埠後的那個數字了。
另外，INPUT鏈與映射沒關系，INPUT 10006那條規則沒用。
OUTPUT，我知道RHEL/CENTOS/FEDORE默認的OUTPUT都是ACCEPT，如果你是這三種版本，那第二條也沒用。
埠映射只用到兩個表三個鏈，filter表的FORWARD，nat表的POSTROUTING和PREROUTING。