当前位置：操作系统 > 玩转网络 >>

创建iptables NAT规则

答案：
#!/bin/sh 
## file: rc.firewall.nat 
## Set up iptables NAT rules. 
IPTABLES="/usr/local/sbin/iptables" 
EXTERNAL1="eth0" 
EXTERNAL2="eth0" 
INTERNAL="eth1" 
DMZ_IF="eth2" 
EXT_IP1="216.162.197.10/32" 
EXT_IP2="216.162.197.11/32" 
$IPTABLES -F -t nat 
$IPTABLES -t nat -X 
##################################################################################### 
## Sentry.net EXTERNAL DNAT 
$IPTABLES -t nat -N SENTRY_DNAT 
$IPTABLES -t nat -F SENTRY_DNAT 
##-----------------------------------------------------------------------------## 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 20 -j DNAT --to-destination 192.168.2.69:20 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 21 -j DNAT --to-destination 192.168.2.69:21 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 22 -j DNAT --to-destination 192.168.2.69:22 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 23 -j DNAT --to-destination 192.168.2.69:23 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 25 -j DNAT --to-destination 192.168.2.69:25 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 80 -j DNAT --to-destination 192.168.2.69:80 
$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP1 --dport 110 -j DNAT --to-destination 192.168.2.69:110 
##-----------------------------------------------------------------------------## 

##################################################################################### 
## Obsidian.net/org EXTERNAL DNAT 
$IPTABLES -t nat -N OBS_DNAT 
$IPTABLES -t nat -F OBS_DNAT 
##-----------------------------------------------------------------------------## 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 20 -j DNAT --to-destination 192.168.2.42:20 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 21 -j DNAT --to-destination 192.168.2.42:21 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 22 -j DNAT --to-destination 192.168.2.42:22 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 23 -j DNAT --to-destination 192.168.2.42:23 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 25 -j DNAT --to-destination 192.168.2.42:25 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 80 -j DNAT --to-destination 192.168.2.42:80 
$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16 
-d $EXT_IP2 --dport 110 -j DNAT --to-destination 192.168.2.42:110 
##-----------------------------------------------------------------------------## 

#################################################################################### 
## Sentry.net INTERNAL DNAT 
$IPTABLES -t nat -N SENTRY_DNAT_INT 
$IPTABLES -t nat -F SENTRY_DNAT_INT 
##-----------------------------------------------------------------------------## 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 20 -j DNAT --to-destination 192.168.2.69:20 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 21 -j DNAT --to-destination 192.168.2.69:21 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 22 -j DNAT --to-destination 192.168.2.69:22 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 23 -j DNAT --to-destination 192.168.2.69:23 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 25 -j DNAT --to-destination 192.168.2.69:25 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 80 -j DNAT --to-destination 192.168.2.69:80 
$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 --dport 110 -j DNAT --to-destination 192.168.2.69:110 
##-----------------------------------------------------------------------------## 

##################################################################################### 
## Obsidian.net/org INTERNAL DNAT 
$IPTABLES -t nat -N OBS_DNAT_INT 
$IPTABLES -t nat -F OBS_DNAT_INT 
##-----------------------------------------------------------------------------## 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 20 -j DNAT --to-destination 192.168.2.42:20 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 21 -j DNAT --to-destination 192.168.2.42:21 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 22 -j DNAT --to-destination 192.168.2.42:22 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 23 -j DNAT --to-destination 192.168.2.42:23 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 25 -j DNAT --to-destination 192.168.2.42:25 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 80 -j DNAT --to-destination 192.168.2.42:80 
$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 --dport 110 -j DNAT --to-destination 192.168.2.42:110 
##-----------------------------------------------------------------------------## 
##################################################################################### 
## DMZ_DNAT for Sentry.net 
$IPTABLES -t nat -N SENTRY_DMZ_DNAT 
$IPTABLES -t nat -F SENTRY_DMZ_DNAT 
##-----------------------------------------------------------------------------## 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 20 -j DNAT --to-destination 192.168.2.69:20 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 21 -j DNAT --to-destination 192.168.2.69:21 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 22 -j DNAT --to-destination 192.168.2.69:22 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 23 -j DNAT --to-destination 192.168.2.69:23 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 25 -j DNAT --to-destination 192.168.2.69:25 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 80 -j DNAT --to-destination 192.168.2.69:80 
$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1 
-p tcp --dport 110 -j DNAT --to-destination 192.168.2.69:110 
##-----------------------------------------------------------------------------## 

##################################################################################### 
## DMZ_DNAT for Obsidian.net 
$IPTABLES -t nat -N OBS_DMZ_DNAT 
$IPTABLES -t nat -F OBS_DMZ_DNAT 
##-----------------------------------------------------------------------------## 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2 
-p tcp --dport 20 -j DNAT --to-destination 192.168.2.42:20 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2 
-p tcp --dport 21 -j DNAT --to-destination 192.168.2.42:21 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.69/32 -d $EXT_IP2 
-p tcp --dport 22 -j DNAT --to-destination 192.168.2.42:22 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2 
-p tcp --dport 23 -j DNAT --to-destination 192.168.2.42:23 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2 
-p tcp --dport 25 -j DNAT --to-destination 192.168.2.42:25 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2 
-p tcp --dport 80 -j DNAT --to-destination 192.168.2.42:80 
$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2 
-p tcp --dport 110 -j DNAT --to-destination 192.168.2.42:110 
##-----------------------------------------------------------------------------## 

##################################################################################### 
## DNAT -- MAIN 
$IPTABLES -t nat -A PREROUTING -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP1 -j SENTRY_DNAT_INT 
$IPTABLES -t nat -A PREROUTING -i $INTERNAL -p tcp -s 192.168.1.0/24 
-d $EXT_IP2 -j OBS_DNAT_INT 
$IPTABLES -t nat -A PREROUTING -i $EXTERNAL1 -p tcp -s ! 192.168.1.0/24 
-d $EXT_IP1 -j SENTRY_DNAT 
$IPTABLES -t nat -A PREROUTING -i $EXTERNAL2 -p tcp -s ! 192.168.1.0/24 
-d $EXT_IP2 -j OBS_DNAT 
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.42/32 
-d $EXT_IP1 -j SENTRY_DMZ_DNAT 
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.69/32 
-d $EXT_IP1 -j SENTRY_DMZ_DNAT 
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.42/32 
-d $EXT_IP2 -j OBS_DMZ_DNAT 
$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.69/32 
-d $EXT_IP2 -j OBS_DMZ_DNAT 

#################################################################################### 
## SNAT -- Source Network Address Translation ## 
$IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.0.0/16 
-o $EXTERNAL1 -j SNAT --to-source 216.162.197.10 
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d ! 192.168.0.0/16 
-o $EXTERNAL1 -j SNAT --to-source 216.162.197.10 
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d ! 192.168.0.0/16 
-o $EXTERNAL2 -j SNAT --to-source 216.162.197.11 

##-----------------------------------------------------------------------------## 
## SNAT DMZ to DMZ connections. 
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d 192.168.2.69/32 
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10 
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d 192.168.2.42/32 
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10 
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d 192.168.2.69/32 
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10 
$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d 192.168.2.42/32 
-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10 
##-----------------------------------------------------------------------------##

上一个：Notes和Domino的临时文件都存储在哪里
下一个：基于Linux的路由器和防火墙配置

更多图片编程知识:
更多玩转网络疑问解答：
对访问的站点进行流量分配
Cisco2620路由器的配置与维护
Cisco 2501 路由器的配置与调试
Cisco 路由器寄存器配置
Cisco PIX防火墙的安装流程
用PIX构筑铜墙铁壁
cisco的异步回拨命令集
Cisco路由器存储器及IOS升级
MDaemon Server的安全设置
CISCO NAT 配置
备份Cisco路由器用户配置
Cisco路由器密码忘了怎么办？
Jmail的主要参数列表
OpenBSD入门
NetBSD操作系统在VMware下的安装指南
电脑通通透
玩转网络
IE/注册表
DOS/Win9x
Windows Xp
Windows 2000
Windows 2003
Windows Vista
Windows 2008
Windows7
Unix/Linux
苹果机Mac OS
windows8
安卓/Android
Windows10
如果你遇到操作系统难题：
请访问www.zzzyk.com 试试
CopyRight © 2012 站长网 编程知识问答 www.zzzyk.com All Rights Reserved
部份技术文章来自网络，