使用 iptables 建立 1:1 NAT

Question 1

首先，源NAT應該是：

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j NETMAP --to 192.168.1.0/24

（POSTROUTING有-s火柴）

目標 NAT 應該是：

iptables -t nat -A PREROUTING -d 192.168.1.0/24 -j NETMAP --to 192.168.10.0/24

（PREROUTING有-d火柴）

注意：據我所知，只有「新」流量（來自 LAN 內）才需要目標 NAT 規則。來源 NAT 規則對於回傳流量來說足夠了，因為其中任何一個的目標 NAT 都是由它「隱含」的。

但接下來的問題是：如何My Computer知道（「實際上」）Primitive Router的流量應該進行進一步的路由？192.168.1.0/24192.168.10.0/24Raspberry Pi 4

答案是，您需要Raspberry Pi 4回應 ARP 請求192.168.1.0/24。

實現這一目標的方法之一是建立一個名為「AnyIP」的東西（至少這是我聽說過的術語）。本質上，這意味著添加以下類型的子網路local路由192.168.1.0/24：

ip r add local 192.168.1.0/24 dev eth0

注意：我不太記得這是否適用於arp_ignoresysctl 設定為 eg 的情況1。

確保您使用 sysctl 啟用了 IP(v4) 轉發，並且沒有防火牆阻止Raspberry Pi 4轉發您想要的流量（根據規則或鏈策略）。

Answer

首先，源NAT應該是：

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j NETMAP --to 192.168.1.0/24

（POSTROUTING有-s火柴）

目標 NAT 應該是：

iptables -t nat -A PREROUTING -d 192.168.1.0/24 -j NETMAP --to 192.168.10.0/24

（PREROUTING有-d火柴）

注意：據我所知，只有「新」流量（來自 LAN 內）才需要目標 NAT 規則。來源 NAT 規則對於回傳流量來說足夠了，因為其中任何一個的目標 NAT 都是由它「隱含」的。

但接下來的問題是：如何My Computer知道（「實際上」）Primitive Router的流量應該進行進一步的路由？192.168.1.0/24192.168.10.0/24Raspberry Pi 4

答案是，您需要Raspberry Pi 4回應 ARP 請求192.168.1.0/24。

實現這一目標的方法之一是建立一個名為「AnyIP」的東西（至少這是我聽說過的術語）。本質上，這意味著添加以下類型的子網路local路由192.168.1.0/24：

ip r add local 192.168.1.0/24 dev eth0

注意：我不太記得這是否適用於arp_ignoresysctl 設定為 eg 的情況1。

確保您使用 sysctl 啟用了 IP(v4) 轉發，並且沒有防火牆阻止Raspberry Pi 4轉發您想要的流量（根據規則或鏈策略）。

Question 2

我正在嘗試了解一些關於 Linux 中 NAT 轉換的知識，但我還沒有看到任何可以歸結為盡可能基本的概念驗證。

這是我在桌上型電腦上使用的盡可能基本的腳本，當我透過 LAN 將另一台裝置連接到它時，它會「共享網路」：

#!/bin/bash

# masquerade $1 (e.g. eth0, ppp0) as $2 (default wlan0)

INTIF="$1"
EXTIF=${2:-wlan0}

echo $INTIF $EXTIF

echo "1" > /proc/sys/net/ipv4/ip_forward

iptables -P INPUT ACCEPT
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT 
iptables -P FORWARD DROP
iptables -F FORWARD 
iptables -t nat -F
iptables -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

您需要使用「內部」介面（具有需要 NAT 的用戶端的網路）和「外部」介面（面向網際網路）來呼叫它。不包括內部介面和 DHCP 等的設定（您只是詢問 NAT）。

這給了我在 Raspberry 4 上實現 1:1 NAT 的想法，其中 192.168.10.x/24 範圍內的所有 IP 位址都會轉換為 192.168.1.x/24 範圍。

這比「基本 NAT」困難得多。

但您不必這樣做，事實上，它不能很好地與您的原始路由器/Raspberry Pi 4 組合配合使用。相反，只需在 Raspberry Pi 4 上執行基本 NAT。

（在現實生活中，您只需連接兩個交換機，並從您的路由器提供一個子網路。順便說一句，如果您的原始路由器可以使用 OpenWRT 等重新刷新，它也將能夠做到，好吧，路由）。

Answer