请教一个关于iptables eth0和lo之间NAT的问题

kaiserhui

晚辈在做个嵌入式防火墙的课题，但是由于硬件条件限制，板子只有一个网卡，师兄提醒用lo接口模拟NAT，但是今天尝试了一下，不得其道，望赐教。
   板子的ip地址是192.168.5.123，PC机的ip是192.168.5.5。在板子上运行server，绑定127.0.0.1的ip；从PC上运行client试图连接server。在板子上设置iptables如下：

1. #iptables -t nat -A PREROUTING -d 192.168.5.123 -i eth0 -j DNAT --to 127.0.0.1
   
2. #iptables -t nat -A POSTROUTING -s 127.0.0.1 -o lo -j SNAT --to 192.168.5.123

复制代码

client连接没有响应，从pc上ping板子都ping不通了。
   不知问题出在哪里望指导。
（echo 1 > /proc/sys/net/ipv4/ip_forward已设置 ）

Godbach

如果想模拟 NAT 大可不必非得用嵌入式板子。
PC 上装个一 linux 虚拟机，再随便装个一个操作系统为客户端。

linux 虚拟机开启转发功能和 nat 即可，然后就可以做测试了。

不过前提还是需要有个双网卡，但是现在的 NB 通常都有无线网卡和普通网卡。所以还是方便测试的。

我这有篇文章，可以参考一下。
http://blog.chinaunix.net/space. ... o=blog&id=25930