与NAT相关的iptables命令格式

发布时间：2012-07-18 作者：admin

分享到： QQ空间新浪微博腾讯微博人人网微信

简述：1.命令格式：iptables[-tnat]CMD[chain][rule-matcher][-jtarget]-tnat：表示操作nat表CMD：为操作命令chain：为链名rule-matcher

1.命令格式：

iptables [-t nat] CMD [chain] [rule-matcher] [-j target]
-t nat：表示操作nat表
CMD：为操作命令
chain：为链名
rule-matcher：为规则匹配器
target：为目标动作
说明：iptables的语法非常复杂，要查看该工具的完整语法，应该查看其手册页。iptables 中的指令，均需严格区分大小写。

2.指定操作命令：

-A：在所选链的链尾加入一条规则；
-D：从所选链中删除一条匹配的规则；
-R：在所选链中替换一条匹配的规则；
-I：在链内某个位置插入一条新规则；
-L：列出指定链的所有规则。

3.规则匹配器

指定规则匹配器
匹配源地址
使用--source或--src或-s参数
匹配目的地址
使用--destination或--dst或-s参数
匹配网络接口
对于PREROUTING链，只能用-i参数匹配进来的网络接口
对于POSTROUTING链和OUTPUT链，只能用-o参数匹配出去的网络接口
匹配协议及端口
使用-p选项来匹配协议
对于udp和tcp协议，还可以用--sport和--dport选项来分别匹配源端口和目的端口。

4.动作目标

指定与NAT有关的目标动作：
用于设置IP伪装：
-j MASQUERADE
用于设置端口转发：
-j REDIRECT --to-port port-number

Linux网络地址转换（NAT）也可以使用 iptables 进行配置。从根本上来说，NAT 是一种使用连接将来自本地子网地址的封装报文在发送（在 OUTPUT 链上）之前作为外部 WAN 地址进行跟踪的方法。执行 NAT 的网关/路由器需要记住哪台本地机器连接到了哪台远程机器上，当报文从远程机器上返回时，它需要对这种地址转换反向进行解析。

尽管从过滤器的角度来看，我们可以简单地认为 NAT 并不存在。我们指定的规则应该使用 “真正的” 本地地址，而不必关心 NAT 如何封装它之后将其呈现给外部世界。

腾佑科技IDC服务有双线服务器租用、网通服务器租用、电信服务器租用。

点击展开全文

郑州腾佑科技有限公司(以下简称“腾佑科技”)成立于2009年，总部位于郑州，是一家致力于互联网服务业的高新技术企业，公司主营业务以互联网数据中心、云计算、人工智能、软件开发、安全服务“互联网+”行业解决方案及行业应用等相关业务。

售前咨询热线：400-996-8756

备案提交：0371-89913068

售后客服：0371-89913000