Q: 如何通过DNAT和SNAT的配置，令内网的机器能访问外网，并能被外网访问
A: 对于这个需求，需要有一个作为网关机器，这台机器有外网的网络接口，能够用这个外网接口
添加新的外网IP地址并用这个地址作为内网机器对外的服务地址；在网关主机上需要作相应的
DNAT和SNAT转换；网关主机有内网接口，这个内网接口的IP地址作为内网主机的缺省网关；
在内网主机上需要将缺省路由配置到网关主机的内网地址。
如下图：
Client CIP: 10.70.109.154
|
|
Internet
|
|
| public Interface: eth0 IP 10.71.101.220/24
Gateway alias: eth0:0 IP 10.71.101.230/24
| private Interface: eth1 IP 172.17.0.1/24
|
|
InnerPC Interface: eth0 IP 172.17.0.10/24
GW: 172.17.0.1
在Gateway上需作的配置
# ifconfig eth0 10.71.101.220 netmask 255.255.255.0 broadcast 10.71.101.255
# ifconfig eth0:0 10.71.101.230 netmask 255.255.255.0 broadcast 10.71.101.255
# ifconfig eth1 172.17.0.1 netmask 255.255.255.0 broadcast 172.17.0.255
# iptables -t nat -F PREROUTING
# iptables -t nat -F POSTROUTING
# iptables -t nat -A PREROUTING -d 10.71.101.230 -j DNAT --to-destination 172.17.0.10
# iptables -t nat -A POSTROUTING -s 172.17.0.10 -j SNAT --to-source 10.71.101.230
在Inner PC上需要作的配置
# ifconfig eth0 172.17.0.10 netmask 255.255.255.0 broadcast 172.17.0.255
# route add default gw 172.17.0.1
这样配置之后，Client(10.71.109.154)就能够通过10.71.101.230访问Inner PC上的服务了
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
