基于multi_v7_defconfig的Armv7 6.1.137内核缺失CONFIG_NF_NAT如何配置端口转发？

要让iptables的nat表正常工作并实现端口转发，仅开启CONFIG_NF_NAT是不够的，需要完整配置Netfilter和iptables NAT相关的依赖选项，以下是必须开启的配置项（可根据需求选择编译进内核=y或编译为模块=m）：

1. 基础NAT与连接跟踪核心配置 #

• CONFIG_NETFILTER=y：启用Netfilter框架，所有iptables功能的基础
• CONFIG_NF_CONNTRACK=y：启用连接跟踪，NAT功能的核心依赖
• CONFIG_NF_CONNTRACK_IPV4=y：启用IPv4连接跟踪
• CONFIG_NF_NAT=y：NAT核心功能
• CONFIG_NF_NAT_IPV4=y：IPv4 NAT支持

2. iptables NAT目标模块配置 #

这些是实现端口转发、地址转换所需的具体iptables目标：

• CONFIG_IP_NF_IPTABLES=y：启用IPv4 iptables框架
• CONFIG_IP_NF_NAT=y：iptables IPv4 NAT核心模块
• CONFIG_IP_NF_TARGET_DNAT=y：启用目的地址转换（端口转发必备）
• CONFIG_IP_NF_TARGET_SNAT=y：启用源地址转换
• CONFIG_IP_NF_TARGET_MASQUERADE=y：启用地址伪装（适用于动态IP场景，比如网关共享上网）
• CONFIG_IP_NF_TARGET_REDIRECT=y：启用端口重定向（比如本地端口转发）

3. 辅助依赖配置 #

• CONFIG_IP_NF_FILTER=y：启用iptables IPv4过滤框架，确保nat表能和过滤规则协同工作
• CONFIG_NF_NAT_MASQUERADE_IPV4=y：配合MASQUERADE目标的辅助配置

4. Xenomai相关注意事项 #

由于你的内核搭载Xenomai实时补丁，需确认：

• 确保CONFIG_XENO_OPT_NETWORKING=y（如果内核配置中有该选项），避免实时补丁禁用网络子系统的非实时功能
• 不要将Netfilter相关配置标记为实时优先级，保持其在非实时上下文运行，避免冲突

验证步骤 #

1. 重新编译内核并烧录到设备
2. 启动后执行cat /proc/net/ip_tables_names，输出中应包含nat
3. 测试nat表：iptables -t nat -L，无报错则说明配置生效
4. 开启IP转发：echo 1 > /proc/sys/net/ipv4/ip_forward，即可配置端口转发规则

内容的提问来源于stack exchange，提问作者user22600779