Citrix XenServer上实现NAT（软路由）配置

实现步骤：

   1、通过XenCener创建“External NetWork”

    点击pool（比如devPool)→Network→External Network，输入好Name，然后选择NIC为NIC 0，假设网络的名字为virtual_router

   2、通过模板创建一个名为Router的虚拟机

    选择模板为"RedHat"(其实一个CentOS Linux),然后增加2个网卡，一个网卡连接到"Network 0",另一个网卡连接到“virtual_router"

   3、启动Router后并编辑 /etc/network/interface

#配置lo

   auto lo

   iface lo inet loopback

#配置eth0

   auto eth0

   iface eth0 inet static

   #10.4.44.179为外网IP地址

   address 10.4.44.179

   netmask 255.255.255.0

   gateway 10.4.44.1

#配置eth1

   auto eth1

   iface eth1 inet static

   address 192.168.22.254

   netmask 255.255.255.0

4、配置端口转发及防火墙配置

#允许ip转发

   echo "1" > /proc/sys/net/ipv4/ip_forward

   #开启系统路由转发功能

   vi /etc/sysctl.conf

   net.ipv4.ip_forward=1

   net.ipv4.conf.all.rp_filter=0

   net.ipv4.conf.default.rp_filter=0

#可以将下面的内容保存为一个bash文件来执行

   #保存为bash文件需要执行chmod 744 file

   #bash文件可以在/etc/rc.local中引入

#!/bin/bash

   iptables="/sbin/iptables"
𝑖𝑝𝑡𝑎𝑏𝑙𝑒𝑠−−𝑓𝑙𝑢𝑠ℎ  iptables−−flush iptables --table nat --flush
𝑖𝑝𝑡𝑎𝑏𝑙𝑒𝑠−−𝑑𝑒𝑙𝑒𝑡𝑒−𝑐ℎ𝑎𝑖𝑛  iptables−−delete−chain iptables -I INPUT -p all -j ACCEPT

#内网外网实现

   $iptables -t nat -A POSTROUTING -o eth0 -s 192.168.22.0/24 -j SNAT --to-source 10.4.44.179

#外网访问内网实现，将外网IP的5000好端口转发到虚拟机的3389端口
𝑖𝑝𝑡𝑎𝑏𝑙𝑒𝑠−𝑡𝑛𝑎𝑡−𝐴𝑃𝑅𝐸𝑅𝑂𝑈𝑇𝐼𝑁𝐺−𝑖𝑒𝑡ℎ0−𝑝𝑡𝑐𝑝−𝑑10.4.44.179−−𝑑𝑝𝑜𝑟𝑡5000−𝑗𝐷𝑁𝐴𝑇−−𝑡𝑜−𝑑𝑒𝑠𝑡𝑖𝑛𝑎𝑡𝑖𝑜𝑛192.168.22.2:3389  iptables−tnat−APREROUTING−ieth0−ptcp−d10.4.44.179−−dport5000−jDNAT−−to−destination192.168.22.2:3389 iptables -A FORWARD -j ACCEPT

5、新建虚拟机并配置好IP

    新建一个名为TestNAT的虚拟机，并连接到网络"virtual_router",设置虚拟机的ip地址为192.168.22.2，网关为为192.168.22.254，如果是windows请开启远程访问

   6、访问

    访问10.4.44.179:5000，就能连接到192.168.22.2:3389,内网访问外网也可以成功访问。

转载于:https://www.cnblogs.com/xu360/articles/6604278.html

免责声明：本文系网络转载或改编，未找到原创作者，版权归原作者所有。如涉及版权，请联系删