SUSE FAQ 系列 -- 设置 NAT

时间：2005-04-23 来源：wjqhd

如何通过DNAT和SNAT的设置，令内网的机器能访问外网，并能被外网访问

Q: 如何通过DNAT和SNAT的设置，令内网的机器能访问外网，并能被外网访问
A: 对于这个需求，需要有一个作为网关机器，这台机器有外网的网络接口，可以用这个外网接口
   添加新的外网IP地址并用这个地址作为内网机器对外的服务地址；在网关主机上需要作相应的
   DNAT和SNAT转换；网关主机有内网接口，这个内网接口的IP地址作为内网主机的缺省网关；
   在内网主机上需要将缺省路由设置到网关主机的内网地址。

    如下图：

        Client CIP: 10.70.109.154
        |
        |
        Internet
        |
        |
        |   public Interface: eth0 IP 10.71.101.220/24
        Gateway      alias:     eth0:0 IP 10.71.101.230/24
        |   private Interface: eth1 IP 172.17.0.1/24
        |
        |
        InnerPC Interface: eth0 IP 172.17.0.10/24
            GW: 172.17.0.1

    在Gateway上需作的配置
    # ifconfig eth0 10.71.101.220 netmask 255.255.255.0 broadcast 10.71.101.255
    # ifconfig eth0:0 10.71.101.230 netmask 255.255.255.0 broadcast 10.71.101.255

    # ifconfig eth1 172.17.0.1 netmask 255.255.255.0 broadcast 172.17.0.255

    # iptables -t nat -F PREROUTING
    # iptables -t nat -F POSTROUTING
    # iptables -t nat -A PREROUTING -d 10.71.101.230 -j DNAT --to-destination 172.17.0.10
    # iptables -t nat -A POSTROUTING -s 172.17.0.10 -j SNAT --to-source 10.71.101.230

    在Inner PC上需要作的配置
    # ifconfig eth0 172.17.0.10 netmask 255.255.255.0 broadcast 172.17.0.255
    # route add default gw 172.17.0.1

    这样设置之后，Client(10.71.109.154)就可以通过10.71.101.230访问Inner PC上的服务了