[问题求助]多个公网ip,如何实现NAT轮循 [复制链接]

我们公司有6个公网ip,我想让第一个内网ip出去用第一个公网ip,第二个内网ip.出去用第2个公网ip,依次.类推,,,请问我如何实现呢电影

连公网.ip是一块网卡,一条线,我把6个公网配到这一个网卡上,用iptables能配置以上所说的效果吗  怎么配置.?教育

可以，prerouting与postrouting，具个例子来说：内网ip-A, 公网ip-B, 公网ip-B的网卡设备名

iptables -t nat -A PREROUTING -p all -d 公网ip-B -j DNAT --to-destination 内网ip-A

iptables -t nat -A POSTROUTING -p all -o 公网ip-B的网卡设备名 -j SNAT --to-source 公网ip-B

哦，别忘了打开ip_forward!!

[ 本帖最后由 liuzhuan23 于 2005-12-23 11:24 编辑 ]

我写了一个脚本，根据自己的需求再改就行了，我的是实现最简单的一对一 NAT 的功能

1、建立一个 /root/IP-IP.txt 文件，内容结构如下
202.106.0.20-192.168.0.1

202.106.0.21-192.168.0.2

202.106.0.22-192.168.0.3
复制代码
“公网IP-私网IP”的格式

2、脚本内容如下
#! /bin/bash



service iptables stop

echo 1 > /proc/sys/net/ipv4/ip_forward



for IP in `cat /root/IP-IP.txt`; do

    WAN=`echo $IP|awk -F- '{print $1}'`

    LAN=`echo $IP|awk -F- '{print $2}'`

    echo "iptables -t nat -A PREROUTING -d $WAN -j DNAT --to $LAN"

    echo "iptables -t nat -A POSTROUTING -s $LAN -j SNAT --to $WAN"

done
复制代码

自己根据实际需求再填血填肉吧

呵呵, 意外的收获，呵呵，先谢谢了，收藏一下

谢谢各位老大的回复 晚上我试验一下

只要那个 IP 能被 ISP 路由到你的网卡上，你就不必设那么多的 IP

多设ip 是因为我们内网要用vpn拨号  公网ip多了 vpn可以同时一起拨上去啊