[问题求助]怎样用iptables进行nat地址转发 [复制链接]

　　我单位有5个静态IP，需要.用Linux 的iptables分别映射到192.168.0.1-5,请问如.何设置？谢谢大侠赐教！.

iptables -t nat -A POSTROUTING -s 192.168.0.1 -o eth0 -j SNAT --to 你的固定ip

我没用过，你试试看吧

离开防火墙之前POSTROUTING和达到防火墙时PREROUTING改变其源地址有什么区别吗？如果不讲防火墙规则是不是能都nat转发,且效果一样的，只有加了过滤规则才会不一样是不是呢？

我通过以下代码就可以实现:
echo 1 >;/proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_nat_ftp
/sbin/iptables -F -t nat
iptables -t nat -A POSTROUTING -o eth1  -j MASQUERADE #eth1是联接外网的网卡
#在实际应用中应加入相关的防火墙规则等等....

先说清楚你是要座SNAT还是做目标NAT，如果是前者，在POSTROUTING上加NAT规则，如果是后者，在PREROUTING上加规则。