1：echo "1" >/proc/sys/net/ipv4/ip_forward?或vi? /proc/sys/net/ipv4/ip_forward把0改為1，0表示IP FORWARDING功能是關(guān)閉，1表示開(kāi)啟。

2：iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0/24 -j MASQUERADE （讓外部看起來(lái)都由NAT主機(jī)發(fā)出）

3：自動(dòng)啟動(dòng)NAT二法：

???A:在/etc/rc.d/rc.local之中，加入：
??????echo "1"> /proc/sys/net/ipv4/ip_forward
??????iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0/24 -j MASQUERADE
???B: a:vi /etc/sysctl.conf 將net.ipv4.ip_forward = 0改為net.ipv4.ip_forware = 1
???????b: /sbin/service iptables save

4:連線記錄在：/proc/net/ip_conntrack中

5:限制內(nèi)部訪問(wèn)特定地址或服務(wù):
加入以下這行,內(nèi)部將無(wú)法連到IP:140.1.1.1
iptables -A FORWARD -d 140.1.1.1 -p tcp -j DROP
加入以下這行,內(nèi)部將無(wú)法連到port:5190,也就是內(nèi)部不得使用ICQ
iptables -A FORWARD -p tcp --sport 5190 -j DROP
針對(duì)內(nèi)部限定,如10.1.1.1不得使用ICQ
iptables -A FORWARD -s 10.1.1.1 -p tcp --dport 5190 -j DROP
不得連線到特定網(wǎng)址的特定port
iptables -A FORWARD -d www.163.com -p tcp --dport 80 -j DROP
特定IP只能連特定port，
iptables -A FORWARD -d 10.1.1.1 -p tcp --dport ! 80 -j DROP 只能連80，也就是只能看網(wǎng)頁(yè)，而無(wú)法連上其它的

轉(zhuǎn)載于:https://www.cnblogs.com/wxbbk/archive/2006/11/13/559320.html

總結(jié)

以上是生活随笔為你收集整理的Linux NAT设定的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。