CentOS7 配置NAT服务器以及端口映射

由于两台虚拟机的网卡都配置为 NAT 模式，可以认为他们都在同一个交换机下，可以互相访问。

开始配置CentOS7

1、 准备工作（更新系统、安装网络工具）

yum -y update
yum -y install net-tools.x86_64

2、配置IP地址

[root@test ~]# ifconfig
eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.32.130  netmask 255.255.255.0  broadcast 192.168.32.255
        inet6 fe80::20c:29ff:fe4c:4213  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:4c:42:13  txqueuelen 1000  (Ethernet)
        RX packets 6525  bytes 2334108 (2.2 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4816  bytes 2671369 (2.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
eno33554984: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.1  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::20c:29ff:fe4c:421d  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:4c:42:1d  txqueuelen 1000  (Ethernet)
        RX packets 5656  bytes 1625792 (1.5 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3596  bytes 3461007 (3.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

我的两块网卡分别为 eno16777736 和 eno33554984，我打算将eno16777736 作为外网访问，故IP保持默认DHCP自动分配，这边分配到的IP为 192.168.32.130。eno33554984 作为内网访问，ip设置静态 192.168.10.1，ip具体设置方法不再累述。

3、启用IP转发

修改 /etc/sysctl.conf 文件，添加如下行

net.ipv4.ip_forward = 1

使用 sysctl -p命令生效

4、修改接口区域

默认情况下两块网卡的zone为public，现在需要将eno16777736 设置为 external，将 eno33554984 设置为 internal。

firewall-cmd --zone=external --change-interface=eno16777736 --permanent
firewall-cmd --zone=internal --change-interface=eno33554984 --permanent

其中 --permanent表示永久生效。

5、设置IP地址伪装

firewall-cmd --zone=external --add-masquerade --permanent

6、设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o eno16777736 -j MASQUERADE -s 192.168.10.0/24

7、设置生效

firewall-cmd --reload

8、验证

在win7虚拟机中配置ip为 192.168.10.10，网关192.168.10.1，如图

至此，NAT服务器配置完成。

• 开始配置端口映射
  因为我需要从外网访问到内网的win虚拟机，所以需要端口映射，以远程桌面访问为例，windows的远程桌面端口为tcp 3389，所以只需要将外网的端口映射到内网3389即可，命令如下：

firewall-cmd --zone=external --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent

firewall-cmd --reload

查看设置，我这里设置了两个端口

[root@test ~]# firewall-cmd --zone=external --list-forward-ports
port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10
port=5000:proto=udp:toport=5000:toaddr=192.168.10.10

验证端口映射：

在物理机上使用 mstsc 工具，连接CentOS 的外网IP ，即一开始提到的 192.168.32.130