Linux系统NAT配置完全指南：从原理到实战

一、NAT技术基础概念

NAT(Network Address Translation)是一种将私有IP地址转换为公有IP地址的技术，主要解决IPv4地址不足的问题。Linux内核通过netfilter框架实现NAT功能，常用的NAT类型包括：

• SNAT(源地址转换)：修改数据包的源IP地址
• DNAT(目标地址转换)：修改数据包的目标IP地址
• MASQUERADE：动态SNAT的特殊形式

二、配置前的准备工作

在开始配置前，请确保：

1. 系统已安装iptables工具包
2. 内核已启用NAT相关模块
3. 拥有root或sudo权限

# 检查内核支持
lsmod | grep nat
# 安装iptables
sudo apt-get install iptables

三、详细配置步骤

1. 基本SNAT配置

将内网(192.168.1.0/24)流量通过公网接口eth0转发：

sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 公网IP

2. MASQUERADE配置（动态IP环境）

适用于DHCP获取IP的情况：

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

3. DNAT端口转发配置

将公网IP的80端口转发到内网服务器的80端口：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80
sudo iptables -A FORWARD -p tcp -d 192.168.1.100 --dport 80 -j ACCEPT

四、高级配置技巧

1. 多WAN口负载均衡

# 创建自定义链
sudo iptables -t nat -N BALANCE
# 添加多个出口
sudo iptables -t nat -A BALANCE -j SNAT --to-source WAN1_IP
sudo iptables -t nat -A BALANCE -j SNAT --to-source WAN2_IP
# 应用策略
sudo iptables -t nat -A POSTROUTING -j BALANCE

2. 连接跟踪优化

# 调整连接跟踪表大小
echo "262144" > /proc/sys/net/netfilter/nf_conntrack_max

五、常见问题解决方案

六、持久化配置

为了防止重启后规则丢失，需要保存配置：

# Ubuntu/Debian
sudo apt-get install iptables-persistent
sudo netfilter-persistent save

# CentOS/RHEL
sudo service iptables save