狗都会配的SNAT和DNAT配置

1 SNAT

1.1 SNAT

SNAT原理与应用:. SNAT 应用环境:局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由) SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映谢

SNAT转换前提条件: 1.局域网各主机已正确设置IP地址、子网掩码、默认网关地址 2.Linux网关开启IP路由转发 linxu系统本身是没有转发功能 只有路由发送数据

1.2 SNAT工作原理

2 DNAT

2.1 DNAT

DNAT原理与应用: DNAT应用环境:在Internet中发布位于局域网内的服务器 DNAT原理:目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映谢。 DNAT转换前提条件: 1.局域网的服务器能够访问Internet 2.网关的外网地址有正确的DNS解析记录 3. Linux网关开启IP路由转发

2.2 DNAT工作原理

3 实际操作

3.1 SNAT

外网和内网安装http服务并开启服务

服务器端添加一个网卡作为网关并配置两个网关，然后重启网络服务

修改内网和外网的网卡配置，并重启服务（外网设备会断开连接）

网关开启IP路由转发功能

查看是否有防火墙规则，并清空然后修改iptables网卡

打开外网http日志文件查看内网是否可以访问

外网无法访问网关

3.2 DNAT

查看并清空防火墙规则

重新配置iptables配置

打开内网http日志文件查看外网是否可以访问