准备工作

• 关闭firewalld
• 关闭selinux
• 开启内核端口转发
• 安装nftables（一般情况下，centos8默认包含nftables）

安装 nftables

service firewalld stop
systemctl disable firewalld
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config  
sed -n '/^net.ipv4.ip_forward=1/'p /etc/sysctl.conf | grep -q "net.ipv4.ip_forward=1"
echo 1 > /proc/sys/net/ipv4/ip_forward
if [ $? -ne 0 ]; then
    echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p
fi
yum install -y nftables

service firewalld stop
systemctl disable firewalld
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config  
sed -n '/^net.ipv4.ip_forward=1/'p /etc/sysctl.conf | grep -q "net.ipv4.ip_forward=1"
echo 1 > /proc/sys/net/ipv4/ip_forward
if [ $? -ne 0 ]; then
    echo -e "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p
fi

apt-get install -y nftables

使用说明

• 1.必须是root用户（如果已经是root，可跳过此步）

  sudo su

• 2.下载可执行文件（Debian安装wget：apt-get install wget -y）

  • 国内机器

  # 最新
  wget -O /usr/local/bin/nat http://cdn.arloor.com/tool/dnat
  chmod +x /usr/local/bin/nat
  # 备份
  wget -O /usr/local/bin/nat https://wikicc.cn/usr/uploads/dnat
  chmod +x /usr/local/bin/nat

  • 国外机器

  wget -O /usr/local/bin/nat https://raw.githubusercontent.com/yangyzp/wikicc_collection/master/dnat
  chmod +x /usr/local/bin/nat

• 3.创建systemd服务

  cat > /lib/systemd/system/nat.service <<EOF
  [Unit]
  Description=dnat-service
  After=network-online.target
  Wants=network-online.target
  
  [Service]
  ExecStart=/usr/local/bin/nat /etc/nat.conf
  LimitNOFILE=100000
  Restart=always
  RestartSec=60
  
  [Install]
  WantedBy=multi-user.target
  EOF

• 4.设置开机启动，并启动该服务

  systemctl daemon-reload
  systemctl enable nat

• 5.生成配置文件，配置文件可按需求修改（请看下文）

  cat > /etc/nat.conf <<EOF
  SINGLE,49999,59999,baidu.com
  RANGE,50000,50010,baidu.com
  EOF

• 6.启用端口中转

  systemctl start nat

自定义转发规则

/etc/nat.conf 如下：

SINGLE,49999,59999,baidu.com
RANGE,50000,50010,baidu.com

• 每行代表一个规则；行内以英文逗号分隔为4段内容
• SINGLE：单端口转发：本机49999端口转发到baidu.com:59999
• RANGE：范围端口转发：本机50000-50010转发到baidu.com:50000-50010
• 请确保配置文件符合格式要求，否则程序可能会出现不可预期的错误，包括但不限于你和你的服务器炸掉（认真

如需修改转发规则，请vim /etc/nat.conf以设定你想要的转发规则。修改完毕后，无需重新启动vps或服务，程序将会自动在最多一分钟内更新nat转发规则（PS：受dns缓存影响，可能会超过一分钟）

查看系统版本

head -n 1 /etc/issue

优势

• 实现动态nat：自动探测配置文件和目标域名IP的变化，除变更配置外无需任何手工介入
• 支持IP和域名
• 以配置文件保存转发规则，可备份或迁移到其他机器
• 自动探测本机ip
• 开机自启动
• 支持端口段

一些需要注意的东西

• 不支持多网卡
• 本工具在centos8、redhat8、fedora31上有效，其他发行版未作测试
• 与前作 arloor/iptablesUtils 不兼容，在两个工具之间切换时，请重装系统以确保系统纯净！

如何停止以及卸载

## 停止定时监听域名解析地任务
service nat stop
## 清空nat规则
nft add table ip nat
nft delete table ip nat
## 禁止开机启动
systemctl disable nat

原文地址：https://github.com/arloor/nftables-nat-rust