iptables 的nat实验过程如下：

　　1、 需求：

　　1. 设置iptables，使之成为网关，能通过NAT代理局域网客户机上internet;

　　2. 允许局域网客户机192.168.1.2-100的地址能上网

　　2、 基本的拓扑图

　　3、 系统及其软件环境：

　　1.操作系统： Red Hat Enterprise Linux AS release 4 (Nahant Update 2)

　　2.所需rpm软件包：

　　iptables-1.2.11-3.1.RHEL4

　　iptables-ipv6-1.2.11-3.1.RHEL4

　　iptables-devel-1.2.11-3.1.RHEL4

　　4、 所需设置文件或命令：

　　/sbin/iptables

　　5、 试验步骤：

　　说明：以下所有操作均服务器(192.168.1.1)上操作

　　1. 使用vi 编写如下脚本

　　[root@gdlc ~]# vi fw.sh

　　#!/bin/bash

　　# Set up a default search path.

　　PATH="/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin"

　　export PATH

　　# Source function library.

　　. /etc/rc.d/init.d/functions

　　IPT="/sbin/iptables"

　　localnet="192.168.1.0/24"

　　ctlip="192.168.1."

　　startip=2

　　endip=100

　　Upnic="eth1"

　　Downnic="eth0"

　　nat_func () {

　　/sbin/modprobe ip_tables

　　/sbin/modprobe ip_conntrack_ftp

　　/sbin/modprobe ip_nat_ftp

　　echo 1 > /proc/sys/net/ipv4/ip_forward

　　$IPT -F -t filter

　　$IPT -F -t nat

　　$IPT -F -t mangle

　　###IP MASQUERADE #############

　　$IPT -A FORWARD -i $Upnic -m state --state ESTABLISHED,RELATED -j ACCEPT

　　$IPT -t nat -A POSTROUTING -o $Upnic -s $localnet -j MASQUERADE

　　###FORWARD CONTRL ############

　　declare n1=$startip

　　declare n2=$endip

　　for ((i=n1;i -A FORWARD -s $ctlip$i -j ACCEPT ;done

　　$IPT -A FORWARD -j DROP

　　}

　　stop (){

　　echo 0 > /proc/sys/net/ipv4/ip_forward

　　$IPT -F -t filter

　　$IPT -F -t nat

　　$IPT -F -t mangle

　　}

　　status (){

　　$IPT -n -L

　　}

　　# See how we were called.

　　case "$1" in

　　start)

　　nat_func && echo "IPNAT start : `echo_success`"

　　;;

　　stop)

　　stop && echo "IPNAT stop : `echo_success`"

　　;;

　　status)

　　status

　　;;

　　*)

　　echo $"Usage: $0 {start|stop|status}"

　　exit 1

　　;;

　　esac

　　2. 运行脚本

　　[root@gdlc ~]# sh fw.sh start

　　IPNAT start : [ OK ]

　　[root@gdlc ~]# sh fw.sh stop

　　IPNAT stop : [ OK ]

通过上文一系类的说明，我们肯定知道了iptables 的nat实验过程是怎么样的，希望对大家有用！

【编辑推荐】

1. iptables 简单学习笔记
2. 在Red Hat上安装iptables
3. 搭建基于netfilter/iptables的实验环境
4. 用IPtables限制BT、电驴等网络流量
5. 如何使用IPTables实现字符串模式匹配
6. iptables相关脚本
7. 如何使用 IPTables
8. 如何用iptables实现NAT