1. echo 1 > /proc/sys/net/ipv4/ip_forward

2. 在NAT服務(wù)器上添加以下規(guī)則:

在PREROUTING鏈中添加目的地址轉(zhuǎn)換規(guī)則:
iptables -t nat -I PREROUTING -i eth0 -p tcp --dpor 53 -j DNAT --to-destination 202.96.134.130

iptables -t nat -I PREROUTING -i eth0 -p udp --dpor 53 -j DNAT --to-destination 202.96.134.130

在POSTROUTING鏈中添加源地址轉(zhuǎn)換規(guī)則:
iptables -t nat -I POSTROUTING -o eth1 -s 192.168.52.0/24 -p tcp --dpor 53 -j SNAT --to-source 202.96.134.10:40000-50000

iptables -t nat -I POSTROUTING -o eth1 -s 192.168.52.0/24 -p udp --dpor 53 -j SNAT --to-source 202.96.134.10:40000-50000

3. 測試

在內(nèi)部網(wǎng)任一臺計算機上,將DNS設(shè)置為任意的外網(wǎng)IP,就可以使用DNS測試工具如nslookup來解析DNS服務(wù)器202.96.134.130上的名稱.