使用iptables实现双向NAT，其实就像使用防火墙或路由器将外网的服务器IP映射到内网中。
访问过程：
首先从客户发起一个向内网IP的访问，数据包到达防火墙或路由器后将目的IP转换为外网服务器IP，由外网网口发送给服务器。
服务器在收到数据包后处理完交还给NAT IP，防火墙或路由器接到此数据后将返还给客户端
ifconfig eth0 add "内网IP" netmask "内网掩码"（配置一个内网IP到服务器内网网口）
echo 1 > /proc/sys/net/ipv4/ip_forward（开启包转发）
iptables -t nat -A PREROUTING -d "内网IP" -j DNAT --to "外网IP"（将外网IP映射到内网IP）
iptables -t nat -A POSTROUTING -s "内网网段或内网IP" -o eth0 -j SNAT --to "NAT IP"（访问外网时将源IP改成NAT地址）
阅读(5840) | 评论(0) | 转发(0) |
