#加載相關(guān)的內(nèi)核模塊

　　/sbin/modprobe iptable_filter
　　/sbin/modprobe ip_tables
　　/sbin/modprobe iptables_nat

　　#刷新所有規(guī)則

　　/sbin/iptables -t nat -F

　　#加入來自CERNET的DNS請求轉(zhuǎn)發(fā)規(guī)則，將其轉(zhuǎn)發(fā)到本地54端口，CERNET地址列表可從www.nic.edu.cn/RS/ipstat/獲得

/sbin/iptables -t nat -A PREROUTING -p udp -s 163.105.0.0/16 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p tcp -s 163.105.0.0/16 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p udp -s 166.111.0.0/16 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p tcp -s 166.111.0.0/16 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p udp -s 202.4.128.0/19 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p tcp -s 202.4.128.0/19 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p udp -s 202.112.0.0/15 --dport 53 -i eth0 -j REDIRECT 54
/sbin/iptables -t nat -A PREROUTING -p tcp -s 202.112.0.0/15 --dport 53 -i eth0 -j REDIRECT 54
…

　　#將返回給CERNET DNS客戶數(shù)據(jù)包的源端口(54端口)偽裝成53端口

　　/sbin/iptables -t nat -A POSTROUTING -p udp --sport 54 -o eth0 -j SNAT --to 211.163.76.1:53
　　/sbin/iptables -t nat -A POSTROUTING -p tcp --sport 54 -o eth0 -j SNAT --to 211.163.76.1:53

　　教育網(wǎng)網(wǎng)的朋友可以從這里下載該腳本，將腳本中的DNS_IP及CNET_PORT參數(shù)改成你自己的Dns服務(wù)器地址及監(jiān)聽端口即可。

　　步驟四、運行動態(tài)DNS

　　配置完成后我們啟動DNS服務(wù)器，并且運行相應(yīng)的規(guī)則腳本，我們的動態(tài)Dns服務(wù)器就可以正常工作了。