Ubuntu Server 12.04 LTS 設定 iptables 實現 NAT Server

情境：實驗室的 AP 原本有一個實體 IP，由於想讓實驗室其他設備也可以有網路但是不要佔用實體 IP，所以想架一個 NAT Server

環境與 IP 配置：

NAT Server: Ubuntu 12.04.3 LTS (GNU/Linux 3.8.0-29-generic x86_64)
-eth0: 對外，有一實體 IP (140.xxx.xxx.xxx)
-eth1: 對內，有一虛擬 IP (10.0.10.1)
                  [不用 192.168.x.x 或 173.16.xxx.xxx 沒有特別原因]

AP: TP-LINK TL-WR940N
-WAN: 對外，連接至 NAT Server 10.0.10.2
-LAN: 對內，DHCP 派發至各設備 192.168.x.x

讓電腦成為Router

繼前一篇－利用RJ45跳線連接兩台電腦－的相同理由，本來只是想要讓筆電可以操作桌機的系統，後來就想進一步讓桌電可以透過筆電連出去網際網路。

第一步是開啟網路連線 ( 開啟網路共用中心 \ 變更介面卡設定 )

在已經連線的網路項目上按右健，如下圖，這是比電上的網路連線，目前無線網路連線到的是中華電信的Wifi AP – cht9147，區域網路是連線到另一台沒有連接任和網際網路的電腦上，進入內容中

利用RJ45跳線連接兩台電腦

因為桌機沒有無線網路卡，又懶得再牽長線和設定上網，突然想要來試試看用跳線連接兩台電腦，這樣我就可以使用另桌機的資源，只需要讓筆電上網就好。

現在已經很少人直接這樣連接電腦，連早期的RS-232和Hub也都被Router和Switch取代了(下次想玩玩看RS-232)，網路上普遍找到的是跳線的教學，設定的資料不多。

首先還是簡單介紹一下兩種不同的RJ-45埠雙絞線線序規格，也就是RJ-45接頭內色線的排列方式，有兩種，一種是TIA/EIA-568-A (簡稱T568A)，另一種是TIA/EIA-568-B (簡稱T568B)。

子網路遮罩 與 預設閘道 的功用

子網路遮罩：主要是用來辨識某部主機所處的子網路。

( subnet mask )

電腦傳送封包時, 必須判斷目的電腦是否位於相同的子網路

若不是在同一個子網路, 則必須先將封包送至路由器, 由路由器轉送至目的子網路

而判斷的方法就是靠子網路遮罩：

當傳送端要傳送時，他的網哪會將來源位址及目的位址分別與子網路遮罩做二進位的 AND 運算，如此就可以判斷該封包的目的地是否是在與傳送端同一個子網路中

(子網路遮罩表示法跟網段很像，都是後面用/標示兩個數字，但意義不同喔！)