如何在 Rocky Linux 9 中配置和管理 Linux 路由器的 NAT 设置？
blueyun66：在 Rocky Linux 9 中配置和管理路由器的 NAT 设置通常涉及使用 iptables 或 nftables。以下是一个技术支持工程师常用的方案，步骤清晰易懂： 步骤 1: 检查网络接口 首先，需要确定系统的网络接口。使用以下命令查看当前网络接口： ip a 记下要配置的内部和外部接口。通常，内部接口类似于 eth1 或 ens33，外部接口则为 eth0 或 ens34。 步骤 2: 启用 IPv4 转发 在进行 NAT 配置之前，必须确保 IPv4 转发是启用的。可以通过编辑 /etc/sysctl.conf 文件，确保以下行未被注释： net.ipv4.ip_forward = 1 然后运行以下命令以应用更改： sysctl -p 步骤 3: 配置 NAT 规则 3.1 使用 iptables 使用 iptables 管理 NAT 设置： 为外部接口设置 masquerading： iptables -t nat -A POSTROUTING -o <外部接口> -j MASQUERADE 例如： iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 允许转发流量： iptables -A FORWARD -i <内部接口> -o <外部接口> -j ACCEPT iptables -A FORWARD -i <外部接口> -o <内部接口> -m state --state ESTABLISHED,RELATED -j ACCEPT 例如： iptables -A FORWARD -i ens33 -o eth0 -j ACCEPT iptables -A FORWARD -i eth0 -o ens33 -m state --state ESTABLISHED,RELATED -j ACCEPT 3.2 保存规则 保存配置使其在重启后保持，即： service iptables save （注意：某些情况下，可能需要安装 iptables-services 包以支持保存。） 步骤 4: 使用 nftables （可选） 若更喜欢使用 nftables，可以按以下步骤配置： 创建或编辑 /etc/nftables.conf： table ip nat { chain postrouting { type nat hook postrouting priority 100; } } 然后添加： ip saddr <内部网络> oif <外部接口> masquerade 例如： ip saddr 192.168.1.0/24 oif eth0 masquerade 使用以下命令启动和启用 nftables 服务： systemctl start nftables systemctl enable nftables 步骤 5: 测试和验证 确保 NAT 已正确配置，可以通过以下方式进行测试： 从内部网络设备访问互联网，检查是否能够成功连接。 使用命令检查 NAT 规则： iptables -t nat -L -n -v （若使用 nftables，则为 nft list ruleset。） 結語 完成以上步骤后，应该能够有效地管理 Rocky Linux 9 中的 NAT 设置。请根据实际网络环境进行调整。 在出现问题时，通过检查日志文件和命令输出进一步故障排除。
