linux nat转发

Linux下的NAT转发可以通过iptables实现。以下是一个简单的例子：

1. 配置网络接口

假设我们有两个网络接口，分别为eth0和eth1。eth0连接外部网络，eth1连接内部网络。我们需要将eth1的流量转发到eth0上。

首先，需要配置eth0和eth1的IP地址和子网掩码。例如，eth0的IP地址为192.168.1.100，子网掩码为255.255.255.0；eth1的IP地址为192.168.2.1，子网掩码为255.255.255.0。

可以使用以下命令配置网络接口：

ifconfig eth0 192.168.1.100 netmask 255.255.255.0
ifconfig eth1 192.168.2.1 netmask 255.255.255.0

2. 开启IP转发

要开启IP转发功能，需要修改/sysctl.conf文件，设置net.ipv4.ip_forward的值为1。可以使用以下命令修改：

echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf
sysctl -p

3. 配置iptables规则

使用iptables进行NAT转发需要配置以下规则：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j ACCEPT

第一条规则将eth1的出站流量转发到eth0上，并且将源IP地址改为eth0的IP地址。第二条规则允许eth1的入站流量通过。

可以将以上规则保存到一个脚本文件中，并且在开机时自动执行。

注意：以上规则只能实现简单的NAT转发功能，如果需要更复杂的转发规则，需要使用更多的iptables规则。