iptables--SNAT

原创 2016年08月29日 19:50:16

#!/bin/bash
# nat
#
#
# 使用VMware实验,网络规划如下
# 三台虚拟机,一台做路由转发(route),另外两台做测试机(node1, node2)
#
# ip规划:
# route:
# 网卡1: 桥接 192.168.49.65
# 网卡2: 仅主机 172.16.0.128
# node1: 桥接 192.168.49.85 网关: 192.168.49.65
# node2: 仅主机 172.16.0.129 网关: 172.16.0.128
# 网关设置:
# route del -net 0.0.0.0
# route add default gw 192.168.49.65
#
# 注意: route要打开网络转发功能 sysctl -w net.ipv4.ip_forward=1 想永久生效需修改/etc/sysctl.conf配置文件
#
# 当如上都配置好之后,三台主机应该都是能互相ping通的

# snat - 源地址转换
# -j SNAT –to-source
# 当请求源地址为172.16.0.0/24的时候,进行源地址转换

iptables -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -j SNAT --to-source 192.168.49.65

# 禁止node1的icmp reply(响应)报文, 即可以ping别人,但是别人无法ping自己
#iptables -A FORWARD -s 192.168.49.0/24 -p icmp –icmp-type 0 -j DROP

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# 只允许通过本机转发到192.168.49.85:80的报文

iptables -A FORWARD -d 192.168.49.85 -p tcp --dport 80 -m state --state NEW -j ACCEPT

iptables -A FORWARD -j DROP

iptables-save > /etc/sysconfig/iptables.snat
iptables-restore < /etc/sysconfig/iptables.snat
版权声明:本文为博主原创文章,转载请注明出处

相关文章推荐

IPTABLES、SNAT、DNAT网关策略

  • 2012年05月31日 14:02
  • 717KB
  • 下载

iptables实现网络防火墙(二)——SNAT与DNAT

iptables实现网络防火墙(二)——SNAT与DNAT  Published On October 23, 2017 ...
  • Wyxtnbp
  • Wyxtnbp
  • 2017年10月25日 10:40
  • 60

iptables中DNAT、SNAT和MASQUERADE的理解

DNAT(Destination Network Address Translation,目的地址转换) 通常被叫做目的映谢。而SNAT(Source Network Address Translat...

iptables DNAT 与 SNAT 详解

DNAT target     这个target是用来做目的网络地址转换的,就是重写包的目的IP地址。如果一个包被匹配了,那么和它属于同一个流的所有的包都会被自动转换,然后就可以被路由到正确的主...

IPtables中SNAT和MASQUERADE的区别

一、SNAT与DNAT概念 IPtables中可以灵活的做各种网络地址转换(NAT),网络地址转换主要有两种:SNAT和DNAT。 SNAT是source network address tran...
  • ReMeppo
  • ReMeppo
  • 2012年03月28日 16:49
  • 326

IPtables中SNAT, DNAT和MASQUERADE的区别

解决方案 IPtables中可以灵活的做各种网络地址转换(NAT)   网络地址转换主要有两种:SNAT和DNAT   SNAT是source network address trans...

iptables的DNAT和SNAT

一、概述: 1、 SNAT, DNAT, MASQUERADE都是NAT 2、MASQUERADE是SNAT的一个特例 3、SNAT是指在数据包从网卡发送出去的时候,把数据包中的源地址部分替换...

IPtables中SNAT、DNAT和MASQUERADE的含义

IPtables中可以灵活的做各种网络地址转换(NAT),网络地址转换主要有两种:SNAT和DNAT。SNAT是source networkaddress translation的缩写,即源地址目标转...

洞悉linux下的Netfilter&iptables:网络地址转换原理之SNAT

(十)洞悉linux下的Netfilter&iptables:网络地址转换原理之SNAT 2012-05-17 15:51:55 分类: LINUX 源地址转换:SNAT  ...

iptables防火墙详解(二)SNAT和DNAT

通过上一篇文章的学习,我们认识了Linux防火墙的表、链机构,并学会了编写简单的防火墙规则。Linux防火墙在很多时候承担着连接企业内、外网的重任,除了提供数据包过滤功能以外,有时还需要提供一些基本的...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:iptables--SNAT
举报原因:
原因补充:

(最多只允许输入30个字)