iptables nat問題

xiaoyihu

請教大家下面一個問題：

通過ADSL上網(wǎng)，ADSL內(nèi)的iptabls nat 表如下:
iptables -t nat -vn -L
Chain PREROUTING (policy ACCEPT 4743 packets, 323K bytes)
pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 108 packets, 7007 bytes)
pkts bytes target     prot opt in     out     source               destination         
4430  296K MASQUERADE  all  --  *      ppp_0_8_35_1  192.168.1.0/24       0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination  

通過POSTROUTING規(guī)則鏈實現(xiàn)了數(shù)據(jù)包的轉(zhuǎn)發(fā)，但通過的接口是ppp_0_8_35_1,現(xiàn)在想通過一臺服務(wù)器，例如196.205.203.145來實現(xiàn)nat功能，請問大家如何實現(xiàn)，命令具體是什么？

謝謝！

tqyou85

iptables -t nat -A POSTROUTING -s 1.1.1.0/24  -j SNAT --to 196.205.203.145
1.1.1.0/24為你自己的網(wǎng)段

xiaoyihu

那還想問下，本來通過adsl實現(xiàn)nat功能，現(xiàn)在所有源數(shù)據(jù)包都通過196.205.203.145轉(zhuǎn)發(fā)，怎樣搭建這個測試環(huán)境？

謝謝！

lhw_jike

iptables -t nat -A POSTROUTING -s 1.1.1.0/24  -j MASQUERADE

chenyx

你的iptables nat規(guī)則寫反了吧

marsaber

寫反了嗎？
沒有吧。

iptables -t nat -A POSTROUTING -o ppp_0_8_35_1 -j MASQUERADE   #ppp_0_8_35_1為外網(wǎng)網(wǎng)卡接口

4樓的也不失為一種好辦法。

marsaber

原帖由 tqyou85 于 2009-4-13 14:03 發(fā)表
iptables -t nat -A POSTROUTING -s 1.1.1.0/24  -j SNAT --to 196.205.203.145
1.1.1.0/24為你自己的網(wǎng)段

注意，他是ADSL。