iptables nat實驗
iptables 的nat實驗過程如下：
1、 需求：
1. 設置iptables，使之成為網關，能通過NAT代理局域網客戶機上internet;
2. 允許局域網客戶機192.168.1.2-100的地址能上網
2、 基本的拓撲圖
3、 系統及其軟件環境：
1.操作系統： Red Hat Enterprise Linux AS release 4 (Nahant Update 2)
2.所需rpm軟件包：
iptables-1.2.11-3.1.RHEL4
iptables-ipv6-1.2.11-3.1.RHEL4
iptables-devel-1.2.11-3.1.RHEL4
4、 所需設置文件或命令：
/sbin/iptables
5、 試驗步驟：
說明：以下所有操作均服務器(192.168.1.1)上操作
1. 使用vi 編寫如下腳本
[root@gdlc ~]# vi fw.sh
#!/bin/bash
# Set up a default search path.
PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin"
export PATH
# Source function library.
. /etc/rc.d/init.d/functions
IPT="/sbin/iptables"
localnet="192.168.1.0/24"
ctlip="192.168.1."
startip=2
endip=100
Upnic="eth1"
Downnic="eth0"
nat_func () {
/sbin/modprobe ip_tables
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
$IPT -F -t filter
$IPT -F -t nat
$IPT -F -t mangle
###IP MASQUERADE #############
$IPT -A FORWARD -i $Upnic -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT -t nat -A POSTROUTING -o $Upnic -s $localnet -j MASQUERADE
###FORWARD CONTRL ############
declare n1=$startip
declare n2=$endip
for ((i=n1;i -A FORWARD -s $ctlip$i -j ACCEPT ;done
$IPT -A FORWARD -j DROP
}
stop (){
echo 0 > /proc/sys/net/ipv4/ip_forward
$IPT -F -t filter
$IPT -F -t nat
$IPT -F -t mangle
}
status (){
$IPT -n -L
}
# See how we were called.
case "$1" in
start)
nat_func && echo "IPNAT start : `echo_success`"
;;
stop)
stop && echo "IPNAT stop : `echo_success`"
;;
status)
status
;;
*)
echo $"Usage: $0 {start|stop|status}"
exit 1
;;
esac
2. 運行腳本
[root@gdlc ~]# sh fw.sh start
IPNAT start : [ OK ]
[root@gdlc ~]# sh fw.sh stop
IPNAT stop : [ OK ]
通過上文一系類的說明，我們肯定知道了iptables 的nat實驗過程是怎么樣的，希望對大家有用！
【編輯推薦】
