防火墙中的SNAT 与DNAT

已于 2024-03-13 21:31:54 修改
阅读量1.1k 收藏 15
点赞数 27
文章标签： 服务器 网络 运维
于 2024-03-13 16:45:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_81307988/article/details/136676135
版权
本文详细介绍了SNAT（源地址转换）和DNAT（目的地址转换）的工作原理，以及如何在Linux网络环境中配置SNAT和DNAT以实现内网与外网的访问。通过实例展示了如何在网关服务器上设置iptables规则来实现这两种转换，并验证了它们在实际场景中的效果。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SNAT：让内网机器可以访问外网服务器

DNAT:让外网机器可以访问内网服务器

SNAT的原理

 源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射

数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP
当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP

 切记:私网地址永远不会出现在公网地址上

 SNAT转换前提条件

局域网各主机已正确设置IP地址、子网掩码、默认网关地址
Linux网关开启IP路由转发
linxu系统本身是没有转发功能 只有路由发送数据

效果图： 

模拟实验：7-1 表示网关

                 7-2表示内网服务器

                7-3表示外网服务器

 第一步，所有机器关闭防火墙，核心防护

 7-1网关配置

第一步，先添加网卡，因为有两个网卡 一个外网，一个内网

 ens36为外网网卡 ens33为内网网卡，vens33跟ens36都是网关 切换到网卡配置中，修改ens36网卡的配置内容

最低0.47元/天 解锁文章
Linux防火墙之SNAT与DNAT
夏颜的博客
05-11 756
文章目录一.SNAT1.1SNAT工作原理1.2SNAT转换流程二.DNAT2.1DNAT工作原理2.2DNAT转换流程 引言： iptables有四个表，其中比较重要的有filter表，与nat表，本文着重讲解nat表的地址转换 一.SNAT 1.1SNAT工作原理 SNAT应用环境:局域网主机共享单个公网IP地址接入Internet (私有 IP不能在Internet中正常路由) SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射 SNAT转换前提条件: 1.局域网各主机已正
2.防火墙-SNAT和DNAT
夜海赤竹的博客
05-22 1039
由外网到内网：从外网发来的数据包的目标IP由公网IP转换成私网IP，网关服务器在根据私网IP转发到内网服务器。由外网到内网：从外网发到内网的数据包的目的IP由公网IP转换成私网IP。由内网到外网：从内网发到外网的数据包的源IP由私网IP转换成公网IP。由内网到外网：内网服务器响应数据包的源IP从内网IP转换为外网IP。
防火墙（二）SNAT和DNAT
weixin_34228617的博客
07-03 280
防火墙（一）主机型防火墙  DNAT（Destination Network Address Translation，目的地址转换) 通常被叫做目的映谢。而SNAT（Source Network Address Translation，源地址转换）通常被叫做源映谢。  SNAT内网访问 外网客户端ip地址 网关指向server的eth0 网卡server的2块网卡ip地址server0的网卡ip地...
iptables实现网络防火墙(二)——SNAT与DNAT
Eumenides_s的博客
10-23 918
个人博客地址：http://www.pojun.tech/ 欢迎访问前言    在前面的文章中，我们曾经简单的介绍过Linux内核中防火墙的基本概念，以及四表五链的相关知识，可参看 LINUX 防火墙介绍。 并且也介绍了如何在Linux环境中搭建一个能够过滤协议和端口的简单网络防火墙，可以参看Linux实现网络防火墙(一)。    在实际生产应用中，防火墙的功能纷繁复杂，就像我们之前介绍的
SNAT与DNAT
明天你好
08-19 908
在linux操作系统中，Netfilter组件是集成在linux内核中扩展各种网络服务的结构化底层框架，在内核级提供防火墙功能。内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具（iptables）向其写入规则。 ...
防火墙之SNAT和DNAT
FYR1018的博客
05-10 1872
1 SNAT 原理与应用1.1 SNAT 应用环境和策略的原理1.2 SNAT 工作原理1.3 SNAT 转换前提条件1.4 路由转发开启方式1.5 SNAT转换1.6 小知识扩展2 SNAT 案例3 DNAT 原理与应用3.1 DNAT 应用环境3.2 DNAT 策略原理3.3 DNAT 转换前提条件3.4 DNAT转换4 DNAT案例5.1 防火墙规则的备份和还原5.2 tcpdump---Linux抓包 监听网络流量命令
iptables防火墙之SNAT与DNAT
gfbcdgbb的博客
03-19 1319
局域网主机共享单个公网IP地址接入Internet。
iptables 防火墙 二 SNAT与DNAT
2401_83786744的博客
05-22 1089
(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些协议选项等都要放到第一个参数的位置，用来过滤数据包的类型(2)-i ens33 : 只抓经过接口ens33的包(3)-t : 不显示时间戳(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-s 0 后可以抓到完整的数据包(5)-c 100 : 只抓取100个数据包(6)port!22 : 不抓取端口是22的数据包。
防火墙——SNAT和DNAT策略的原理及应用、防火墙规则的备份、还原和抓包
最新发布
Linux运维老纪的博客
07-28 1162
Linux 防火墙在很多时候承担着连接企业内、外网的重任，除了提供数据包过滤功能以外，还提供一些基本的网关应用。本章将学习 Linux 防火墙的SNAT和DNAT 策略，分别掌握两个典型的应用：局域网共享一个公网 IP 地址接入 Internet；向 Internet 发布位于内网的应用服务器。本章还将学习防火墙脚本的使用。
iptables 防火墙中的SNAT和DNAT
WuDan_1112的博客
05-11 1761
前言 通过上一章的学习，我们认识了防火墙的表、链结构，并学会了简单的编写防火墙的规则。Linux 防火墙在很多的时候承担着连接企业内、外网的重任，除了提供数据包过滤以外，还提供一些基本的网关应用。下面我们将了解防火墙中的SNAT 和DNAT策略。 一、SNAT策略 1.1 SNAT应用环境 局域网主机共享单个公网IP地址接入Internet（私有IP不能在Internet中正常路由） 1.2 SNAT原理 源地址转换（Source Network Address Translation），根据指
防火墙 iptables（二）-------------SNAT与DNAT搭建
zzzxxx520369的博客
02-17 1948
内网主机通过网关服务器的SNAT转换实现访问外网不经过nat的地址为PC1（centos1）自己的地址，使用虚拟机环境才会出现这种情况，市场环境是不通的。经过nat之后的地址是公司的公网ip地址，由网关服务器iptables规则SNAT实现。
防火墙--iptables（SNAT和DNAT）
weixin_48118868的博客
11-23 2424
文章目录1.iptables服务环境2.iptables配置3.数据包过滤的匹配流程4.iptables规则4.1iptables规则表4.2iptables规则链4.3表、链归纳图5.iptables基本语法5.1规则的匹配条件5.1.1通用匹配5.1.2隐含匹配5.1.3显式匹配6. SNAT和DNAT6.1环境准备6.2 SNAT6.2.1 SNAT策略配置6.3 DNAT6.3.1 DNAT策略配置 1.iptables服务环境 systemctl stop firewalld ##关闭firew
实现防火墙SNAT和DNAT
Richardlygo的博客
08-27 2838
实验环境概述 Centos6.1 eth0（vmnet1）：192.168.100.100 无网关 eth1（vmnet8）：192.168.3.100 网关192.168.3.88 网关防火墙发布公网httpd端口为8080 ssh端口设定2222 SNET 实现192.168.100.0/24内部主机上网 Iptables -t nat -A...
Linux防火墙之--SNAT和DNAT
qq_51506982的博客
10-07 3783
当内网有多台主机访问外网时，SNAT在转换时会自动分配端口，不同内网主机会通过端口号进行区分。当相应的数据包从公网发送到内网时，会把数据包的目的地址由公网IP转换为私网IP。数据包从内网发送到公网时，SNAT会把数据包的源地址由私网IP转换成公网IP。firewall-cmd --list-all 查看。firewall-cmd --zone=指定区域。添加，浏览器20.0.0.10即可看到是否成功。2.给网关服务器添加一张虚拟网卡。查看区域内允许通过的服务。web端连接客户端测试。做SNAT的地址转换。
防火墙（16）——SNAT和DNAT，DNAT实践
weixin_48445640的博客
10-24 238
首先我们要知道此实践是基于改变目标网段，而不是SNAT那样改源网段。 （1）为我们的主机添加路由： （2）我们对第二台主机用iptables进行修改： 重点参数是–to-destination 后面跟我们的真实主机地址，我们的第二台主机只是对外宣称的ip网段 只要外部来访问我们的第三台仅主机，我们的路由器（第二台虚拟机）就会将它的目标地址转换为真正的服务器ip ...
ensp防火墙snat和dnat配置
05-20
SNAT（源地址转换）和DNAT（目的地址转换）是防火墙中常见的功能。它们用于在防火墙上对网络流量进行地址转换，以实现特定的网络需求。 下面是一些简单的SNAT和DNAT配置示例： SNAT配置： 1. 将内部IP地址192.168.1.100转换为外部IP地址202.101.1.100： ``` iptables -t nat -A POSTROUTING -s 192.168.1.100 -j SNAT --to-source 202.101.1.100 ``` 2. 将所有内部IP地址转换为外部IP地址： ``` iptables -t nat -A POSTROUTING -j SNAT --to-source 202.101.1.100 ``` DNAT配置： 1. 将外部IP地址202.101.1.100的流量转发到内部IP地址192.168.1.100： ``` iptables -t nat -A PREROUTING -d 202.101.1.100 -j DNAT --to-destination 192.168.1.100 ``` 2. 将外部IP地址202.101.1.100的80端口流量转发到内部IP地址192.168.1.100的8080端口： ``` iptables -t nat -A PREROUTING -p tcp -d 202.101.1.100 --dport 80 -j DNAT --to-destination 192.168.1.100:8080 ``` 这些是基本的SNAT和DNAT配置示例，具体配置取决于你的网络需求和防火墙规则。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值