Jak nastavit linuxový server jako router s NAT

Chcete-li nastavit linuxový počítač jako router, potřebujete následující

1- Povolte přeposílání na krabici pomocí

echo 1 > /proc/sys/net/ipv4/ip_forward

Za předpokladu, že vaše veřejné rozhraní je eth1 a místní rozhraní je eth0

2- Nastavte natting pravidlo natting pomocí:

iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

3- Přijměte provoz z eth0:

iptables -A INPUT -i eth0 -j ACCEPT

4- Povolit navázaná připojení z veřejného rozhraní.

iptables -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

5- Povolit odchozí připojení:

iptables -A OUTPUT -j ACCEPT