Linux 下 NAT 配置，实现内网穿透

1. 局域网搭建好，有一台机器可以连接外网

2. echo 1 > /proc/sys/net/ipv4/ip_forward

3. 在 iptables 激活NAT功能，并设置对那些数据包进行nat。在本篇中我们对来自192.168.1.0/24的数据包进行nat处理。其中 -o 表示出口，-s 表示源地址，-j 表示要采取的动作，MASQUERADE表示进行NAT。

   1. iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE

4. 查看nat相关iptables ，注意POSTROUTING项

   1. iptables -t nat --list

5. 清除filter tables的规则（之所以这样是不想因为FILTER表对该实验造成障碍，以后熟练了再慢慢设置这个表）

   1. iptables -F
      iptables -X