設置Linux作為網關服務器（NAT轉換）

1.兩個網絡接口、一個內，一個外

2.NAT轉換（內）

操作步驟：

1.設置Linux內核支持ip數據包的轉發：
echo "1" > /proc/sys/net/ipv4/ip_forward

2.加載實現NAT功能必要的內核模塊：
modprobe ip_tables
modprobe ip_nat_ftp

modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc

3.對iptables中的規則表進行初始化：
iptables -F
iptables -X
iptables -Z
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat

4.設置規則鏈的默認策略：
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables --t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT

5.添加IP偽裝規則：
iptables -t nat -A POSTOUTING -S 192.168.1.0/24 -O eth1 -j MASQUERADE
其中：eth1是外網網卡，192.168.1.0/24是內部本地地址，MASQUERADE是符合規則的數據包允許通過

6.保存
iptables-save > nat-1.1
service iptables save