在CentOS系统中，使用iptables设置网络地址转换（NAT）主要涉及以下几个步骤：
首先，需要确保内核允许IP转发。编辑/etc/sysctl.conf文件，找到并修改以下行：
计算
安全
数据库
网络和加速
企业服务
net.ipv4.ip_forward=1
然后应用更改：
sysctl -p
使用iptables设置NAT通常涉及两种类型的NAT：源地址转换（SNAT）和目的地址转换（DNAT）。
SNAT用于将内部网络的私有IP地址转换为公共IP地址。例如，假设你的内部网络是192.168.1.0/24，公共IP地址是203.0.113.1。
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 203.0.113.1
这里，eth0是你的外部网络接口。
DNAT用于将外部网络的请求重定向到内部网络的特定主机。例如，假设你想将外部端口80的请求转发到内部IP地址192.168.1.100的端口80。
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
CentOS 7及以上版本使用firewalld作为默认的防火墙管理工具，而iptables规则在重启后不会自动保存。你可以使用以下命令保存iptables规则：
service iptables save
或者使用firewall-cmd命令（如果你使用的是firewalld）：
firewall-cmd --runtime-to-permanent
你可以使用以下命令查看当前的iptables规则：
iptables -t nat -L -v -n
假设你的网络配置如下：
192.168.1.0/24eth0203.0.113.1echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 203.0.113.1
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
service iptables save
通过以上步骤，你就可以在CentOS系统中使用iptables设置NAT了。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
