下的语法规则

时间：2022-10-18 百科知识版权反馈

【摘要】：Linux下的NAT是基于netfilter/iptables使用nat表来实现NAT功能的。在使用nat表时，必须在iptables命令中明确指定“－t nat”，因为在iptables命令中默认的表是filter表。从NAT的原理可以看出，对于PREROUTING链，只能用－i指定进来的网络接口;而对于POSTROUTING 和OUTPUT用－o指定出去的网络接口。可以通过－－protocol/－p选项来指定协议，如果是udp和tcp协议，还需用－－sourceport/

9.3.1　Linux下NAT的语法规则

Linux下的NAT是基于netfilter/iptables使用nat表来实现NAT功能的。在使用nat表时，必须在iptables命令中明确指定“－t nat”，因为在iptables命令中默认的表是filter表。nat表使用PREROUTING、POSTROUTING和OUTPUT这三条链(chains)，这三条链是规则的容器，它们的作用分别是:

●PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，必须在路由之前就进行目的NAT;

●POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后再执行该链中的规则;

●OUTPUT:定义对本地产生的数据包的目的NAT规则。

如前所述，在使用iptables的NAT功能时，必须在每一条规则中使用“－t nat”指明当前使用的是nat表，然后使用以下的选项。

(1)指定对规则的操作

●－A或－－append，加入一条新规则到一个链的最后。

●－I或－－insert，在链内某个位置插入一条新规则。

●－R或－－replace，在链内某个位置替换一条规则。

●－D或－－delete，在链内某个位置删除一条规则。

(2)指定源地址和目的地址

●－－s或－－src或－－source，指定源IP地址。

●－－d或－－dst或－－destination，指定目的IP地址