如何在 Rocky Linux 9 中配置和管理 Linux 路由器的 NAT 设置？
blueyun66：在 Rocky Linux 9 中配置和管理路由器的 NAT 设置通常涉及使用 iptables 或 nftables。以下是一个技术支持工程师常用的方案，步骤清晰易懂：
步骤 1: 检查网络接口
首先，需要确定系统的网络接口。使用以下命令查看当前网络接口：
ip a
记下要配置的内部和外部接口。通常，内部接口类似于 eth1 或 ens33，外部接口则为 eth0 或 ens34。
步骤 2: 启用 IPv4 转发
在进行 NAT 配置之前，必须确保 IPv4 转发是启用的。可以通过编辑 /etc/sysctl.conf 文件，确保以下行未被注释：
net.ipv4.ip_forward = 1
然后运行以下命令以应用更改：
sysctl -p
步骤 3: 配置 NAT 规则
3.1 使用 iptables
使用 iptables 管理 NAT 设置：
为外部接口设置 masquerading：
iptables -t nat -A POSTROUTING -o <外部接口> -j MASQUERADE
例如：
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
允许转发流量：
iptables -A FORWARD -i <内部接口> -o <外部接口> -j ACCEPT
iptables -A FORWARD -i <外部接口> -o <内部接口> -m state --state ESTABLISHED,RELATED -j ACCEPT
例如：
iptables -A FORWARD -i ens33 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ens33 -m state --state ESTABLISHED,RELATED -j ACCEPT
3.2 保存规则
保存配置使其在重启后保持，即：
service iptables save
（注意：某些情况下，可能需要安装 iptables-services 包以支持保存。）
步骤 4: 使用 nftables （可选）
若更喜欢使用 nftables，可以按以下步骤配置：
创建或编辑 /etc/nftables.conf：
table ip nat {
chain postrouting { type nat hook postrouting priority 100; }
}
然后添加：
ip saddr <内部网络> oif <外部接口> masquerade
例如：
ip saddr 192.168.1.0/24 oif eth0 masquerade
使用以下命令启动和启用 nftables 服务：
systemctl start nftables
systemctl enable nftables
步骤 5: 测试和验证
确保 NAT 已正确配置，可以通过以下方式进行测试：
从内部网络设备访问互联网，检查是否能够成功连接。
使用命令检查 NAT 规则：
iptables -t nat -L -n -v
（若使用 nftables，则为 nft list ruleset。）
結語
完成以上步骤后，应该能够有效地管理 Rocky Linux 9 中的 NAT 设置。请根据实际网络环境进行调整。 在出现问题时，通过检查日志文件和命令输出进一步故障排除。
662
2025-02-04 03:55:00