在iptables中设置NAT（网络地址转换）表，可以按照以下步骤进行：
1. 清空现有规则
首先，建议清空现有的iptables规则，以避免冲突。
sudo iptables -F
sudo iptables -t nat -F
2. 设置默认策略
为INPUT、OUTPUT和FORWARD链设置默认策略。通常，INPUT和FORWARD链的默认策略设置为DROP，OUTPUT链的默认策略设置为ACCEPT。
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
3. 允许本地回环接口的流量
允许本地回环接口（lo）的流量。
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
4. 允许已建立的连接和相关流量
允许已建立的连接和相关流量通过。
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
5. 设置SNAT（源地址转换）
如果你想将内部网络的私有IP地址转换为公共IP地址，可以使用SNAT。假设你的内部网络是192.168.1.0/24，公共IP地址是203.0.113.1。
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 203.0.113.1
其中，eth0是你的外部网络接口。
6. 设置DNAT（目的地址转换）
如果你想将到达特定公共IP地址和端口的流量重定向到内部网络的某个主机和端口，可以使用DNAT。例如，将到达203.0.113.1:80的流量重定向到192.168.1.100:8080。
sudo iptables -t nat -A PREROUTING -d 203.0.113.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080
7. 保存规则
iptables规则在系统重启后会丢失，因此需要保存规则。不同的Linux发行版有不同的保存方法。
在Debian/Ubuntu上：
sudo sh -c "iptables-save > /etc/iptables/rules.v4"
在CentOS/RHEL上：
sudo service iptables save
或者使用firewall-cmd（如果你使用的是firewalld）：
sudo firewall-cmd --runtime-to-permanent
8. 启用IP转发（如果需要）
如果你启用了IP转发，确保内核参数net.ipv4.ip_forward设置为1。
sudo sysctl -w net.ipv4.ip_forward=1
为了使这个设置在重启后仍然有效，可以编辑/etc/sysctl.conf文件，添加或修改以下行：
net.ipv4.ip_forward=1
9. 验证规则
最后，验证你的iptables规则是否正确设置。
sudo iptables -L -v -n
sudo iptables -t nat -L -v -n
通过以上步骤，你应该能够成功设置iptables中的NAT表。
以上就是关于“iptables中NAT表怎么设置”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm