CentOS NAT网络设置是一种常见的技术配置，允许内网中的多台计算机通过单一公网IP地址访问互联网，这种配置不仅节省了公网IP资源，还提高了网络安全性，在CentOS系统中，NAT设置通常通过iptables或firewalld工具实现,下面将详细介绍相关步骤和注意事项。
NAT网络的基本概念
NAT（Network Address Translation，网络地址转换）是一种将私有IP地址转换为公网IP地址的技术，在CentOS中，NAT通常用于服务器场景，例如将内网服务器的端口映射到公网，或让内网用户共享一条网络连接，NAT的主要类型包括静态NAT、动态NAT和PAT（端口地址转换），其中PAT是最常用的形式，也称为NAT overloading。
准备工作
在配置NAT之前，确保系统已满足以下条件：
- 网卡配置正确：至少有两块网卡，一块连接内网（如ens33），另一块连接外网（如ens37）。
- 启用IP转发：通过修改
/etc/sysctl.conf文件，将net.ipv4.ip_forward设置为1，并运行sysctl -p生效。 - 安装必要工具：确保已安装iptables或firewalld,根据系统版本选择合适的工具。
使用iptables配置NAT
iptables是CentOS 7及更早版本的默认防火墙工具，配置NAT的步骤如下：
- 启用IP转发：如前文所述，修改
sysctl.conf文件并生效。 - 添加NAT规则：使用以下命令将内网流量通过外网网卡转发：
iptables -t nat -A POSTROUTING -o ens37 -j MASQUERADE
ens37为外网网卡名称。 - 保存规则：运行
service iptables save（CentOS 7及以下）或iptables-save > /etc/sysconfig/iptables保存规则。 - 启用服务：确保iptables服务已启动并开机自启：
systemctl enable iptables systemctl start iptables
使用firewalld配置NAT
CentOS 7及以上版本推荐使用firewalld，配置步骤如下：
- 启用IP转发：与iptables配置相同。
- 配置firewalld：将外网网卡设置为区域接口，
firewall-cmd --permanent --zone=public --add-interface=ens37
- 启用NAT：运行以下命令启用IP伪装（NAT）：
firewall-cmd --permanent --zone=public --add-masquerade
- 重新加载防火墙：
firewall-cmd --reload
验证NAT配置
配置完成后，可通过以下方式验证NAT是否生效：
- 从内网客户端ping公网IP，确保能连通。
- 使用
tcpdump或wireshark抓包，查看外网网卡的流量是否经过NAT转换。 - 检查iptables或firewalld规则是否正确加载。
常见问题及解决
- 内网客户端无法上网：检查IP转发是否启用，NAT规则是否正确添加，以及网关和DNS配置是否正确。
- 规则丢失：确保已保存iptables或firewalld规则,并检查服务是否开机自启。
相关问答FAQs
Q1：如何查看当前NAT规则？
A1：使用iptables时，可通过iptables -t nat -L -n -v查看NAT规则；使用firewalld时，运行firewall-cmd --list-all查看当前配置。
Q2：如何修改NAT的端口映射范围？
A2：在iptables中，可通过--to-port参数指定端口范围，例如iptables -t nat -A POSTROUTING -o ens37 -j MASQUERADE --to-port 10000-20000；firewalld暂不支持直接配置端口范围,需结合iptables实现。