内网服务器通过另一台能访问公网的服务器实现访问公网, iptables NAT

本文主要是介绍内网服务器通过另一台能访问公网的服务器实现访问公网, iptables NAT，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、服务器A，能访问公网

网卡eth0, 配置内网IP
vim /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"
IPADDR=172.16.10.52 # 作为其它内网服务器的网关
NETMASK=255.255.255.0
GATEWAY=10.22.2.123 # 此处设置为能访问公网的IP, 如果还需要配置其他内网网卡，其网关都应该设置为此IP
DNS1=114.114.114.114
ZONE=public

网关(GATEWAY)要设置为能访问公网的IP，其IP地址作为其他内网服务器的网关。

网卡eth1配置能连公网的IP

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME="eth1"
DEVICE="eth1"
ONBOOT="yes"
IPADDR=10.22.2.123 # 能访问公网的IP
NETMASK=255.255.255.0
GATEWAY=10.22.2.254 # 公网网关
DNS1=114.114.114.114
ZONE=public

二、服务器B，只有内网IP，通过服务器A访问公网

eth0

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
NAME="eth0"
DEVICE="eth0"
ONBOOT="yes"
IPADDR=172.16.10.162
NETMASK=255.255.255.0
GATEWAY=172.16.10.52 # 服务器A的内网IP地址
DNS1=114.114.114.114
DNS2=8.8.8.8

网关(GATEWAY)为服务器A的内网IP地址。
配置网卡之后需执行service network restart生效。

三、配置ipv4转发

修改服务器A配置文件 /etc/sysctl.conf，修改参数为1
net.ipv4.ip_forward = 1
生效
sysctl -p

四、配置服务器A使服务器B及其他内网服务器能访问公网

使用firewalld
打开IP地址伪装，firewall-cmd --permanent --zone=public --add-masquerade

或者配置服务器A的iptables规则
- 命令
  iptables -t nat -A POSTROUTING -s 172.16.10.0/255.255.255.0 -j SNAT --to-source 10.22.2.123
  172.16.10.0/255.255.255.0指整个172.16.10.0网段的IP都生效，也可单独指定某台服务器的IP，如：172.16.10.162
- 保存规则
  上面的命令即时生效，若需要下次启动也可用，需保存规则：
  service iptables save
  如果有提示：Unit iptables.service could not be found. 则需安装iptables-services