SNAT通过iptables修改内网数据包源IP，使其经公网IP访问外网，需启用IP转发并配置规则，如指定接口、网段或使用MASQUERADE适应动态IP，确保内网主机正常上网。
在Linux中配置NAT（网络地址转换）通常通过iptables实现，其中SNAT（源网络地址转换）用于修改数据包的源IP地址，常用于让内网主机通过一个公网IP访问外网。以下是配置SNAT规则的实用方法。
理解SNAT的作用
SNAT适用于从内网发出的数据包，当这些数据包经过具有公网IP的网关时，iptables会将其源IP替换为网关的公网IP，确保外部服务器能正确响应。响应包返回后，网关再将目标IP还原为原始内网IP。
这种机制多用于共享公网IP上网的场景，比如企业或家庭路由器。
配置SNAT的基本步骤
假设你的Linux主机作为网关，eth0连接外网（公网IP），eth1连接内网（如192.168.1.0/24），你想让内网主机通过eth0的公网IP访问互联网。
需要确保启用了IP转发，并添加SNAT规则：
- 启用IP转发：
echo 1 > /proc/sys/net/ipv4/ip_forward
永久生效可编辑 /etc/sysctl.conf，设置 net.ipv4.ip_forward = 1 - 添加SNAT规则：
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 公网IP - 若公网IP是动态获取的（如PPPoE），建议使用MASQUERADE代替SNAT：
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
常见SNAT使用场景和示例
根据实际网络环境，可灵活调整规则条件：
- 仅对特定内网网段做SNAT：
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 203.0.113.10 - 指定端口范围转换（较少用）：
iptables -t nat -A POSTROUTING -p tcp --dport 80 -o eth0 -j SNAT --to-source 203.0.113.10:8080 - 查看已配置的SNAT规则：
iptables -t nat -L POSTROUTING -n -v - 删除某条规则（按规则内容）：
iptables -t nat -D POSTROUTING -o eth0 -j SNAT --to-source 203.0.113.10
基本上就这些。只要开启IP转发并正确设置SNAT或MASQUERADE规则，内网主机就能正常访问外网。注意规则顺序和接口名称不要写错，否则可能无法生效。
