centos7配置双向dnat

在CentOS 7上配置双向DNAT，需要进行以下步骤：

1. 开启IP转发

编辑/etc/sysctl.conf文件，将以下两行的注释去掉

net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1

保存并退出文件，然后执行以下命令使其生效：

sysctl -p

2. 配置iptables规则

假设有两个网卡，eth0和eth1，其中eth0连接外网，eth1连接内网。要实现双向DNAT，需要设置两个iptables规则。

将所有从eth0进入的流量目标地址改为内网IP地址：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:80

将所有从eth1出去的流量源地址改为外网IP地址：

iptables -t nat -A POSTROUTING -o eth0 -p tcp --sport 80 -j SNAT --to-source 10.0.0.1

其中，192.168.1.1是内网服务器的IP地址，10.0.0.1是外网服务器的IP地址。

保存iptables规则：

service iptables save

重启iptables服务：

systemctl restart iptables

完成以上步骤后，即可实现双向DNAT