在Ubuntu系统中，使用iptables设置NAT（网络地址转换）通常涉及配置PREROUTING、POSTROUTING和INPUT链。以下是一个基本的步骤指南，用于设置SNAT（源地址转换）和DNAT（目的地址转换）：
1. 启用IP转发
首先，确保内核允许IP转发。编辑/etc/sysctl.conf文件，找到并取消注释或添加以下行：
net.ipv4.ip_forward=1
然后应用更改：
sudo sysctl -p
2. 配置SNAT
假设你有一个内部网络192.168.1.0/24，你想通过你的Ubuntu服务器（假设其IP地址为192.168.1.100）将流量转发到外部网络。
编辑/etc/iptables/rules.v4文件（或使用iptables命令直接添加规则），添加以下规则：
# 清除现有规则
sudo iptables -t nat -F
sudo iptables -F
# 设置默认策略
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
# 允许已建立的连接
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
# 允许本地回环接口的流量
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A OUTPUT -o lo -j ACCEPT
# 允许SSH访问（可选）
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 设置SNAT
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
这里的eth0是你的外部网络接口名称，可能需要根据实际情况进行调整。
3. 配置DNAT
假设你想将外部网络的端口80流量转发到内部网络的端口8080。
在/etc/iptables/rules.v4文件中添加以下规则：
# 设置DNAT
sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:8080
4. 保存iptables规则
为了确保重启后规则仍然有效，可以使用iptables-persistent工具保存规则。
安装iptables-persistent：
sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中，选择“是”以保存当前规则。
5. 验证规则
使用以下命令验证规则是否正确应用：
sudo iptables -t nat -L -v -n
sudo iptables -L -v -n
通过以上步骤，你应该能够在Ubuntu系统上成功设置NAT。请根据你的具体需求调整IP地址和接口名称。
以上就是关于“Ubuntu iptables怎样设置NAT”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm