Linux作为NAT服务器

首先Linux可以使用iptables作为数据转发

有2个网卡：

WAN:192.168.1.100(eth1)

LAN:172.16.1.1(eth0)

1.修改/etc/sysctl.conf

将net.ipv4.ip_forward = 0修改成1

然后保存退出执行sysctl -p立即生效

2.清空iptables

iptables -F 

iptables -t nat -F

iptables -t mangle -F

iptables -P INPUT DROP 

#拒绝所有输入的数据 

iptables -P OUTPUT ACCEPT

#接受所有传出的数据

iptables -P FORWARD ACCEPT

#接受所有转发的数据

iptables -A INPUT -s 172.16.1.0/24 -j ACCEPT

#开放172.16.1.0段IP的访问权限

iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -j SNAT --to 192.168.1.100

#执行数据转发

service iptables save

service iptables restart

综上，上述情况WAN口的IP是固定的，如果我们使用的是ADSL动态IP上网的话就可以写成：

iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -o eth1 -j MASQUERADE

本文转自 rong341233 51CTO博客，原文链接:http://blog.51cto.com/fengwan/1328192