Linux系统安全②SNAT与DNAT_dnat安全吗(1)

最新推荐文章于 2024-07-06 23:32:35 发布

2401_84300128

最新推荐文章于 2024-07-06 23:32:35 发布

阅读量826

点赞数 14

分类专栏： 2024年程序员学习文章标签：网络安全 web安全面试

本文链接：https://blog.csdn.net/2401_84300128/article/details/138980634

版权

2024年程序员学习专栏收录该内容

36 篇文章 0 订阅

订阅专栏

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

1.定义

2.DNAT实验环境准备

（1）三台服务器：PC1客户端、PC2网关、PC3服务端。

（2）硬件要求：PC1和PC3均只需一块网卡、PC2需要2块网卡

（3）网络模式要求：PC1为NAT模式、PC2中作为PC1网关的网卡为NAT模式、作为PC3网关的网卡为仅主机模式、PC3为仅主机模式。

（4）IP地址要求：

①PC1为192.168.227.101/24–网关为192.168.227.102

②PC2网关的ens33网卡地址为192.168.227.102/24–网关为192.168.227.102、ens36为12.0.0.254/24–不需要网关

③PC3为12.0.0.100/24–网关为12.0.0.254

3.实验拓扑

4.实验

（1）首先给三台机器做一个SNAT，原因是做DNAT之后内网的PC1需要通过SNAT给公网的用户返回数据包

（2）在内网PC1上安装一个httpd服务并开启，作为内网的业务服务器

（3）PC2网关服务器上配置DNAT规则

（4）实时查看PC1的/var/log/httpdd/access_log日志，使用PC3公网地址直接curl 内网的PC1，可以看到日志中源地址。

5.结论

一.SNAT

1.定义

利用SNAT技术实现2台私网地址都可以访问公网

2.实验环境准备

（1）三台服务器：PC1客户端、PC2网关、PC3服务端。

（2）硬件要求：PC1和PC3均只需一块网卡、PC2需要2块网卡

（3）网络模式要求：PC1为NAT模式、PC2中作为PC1网关的网卡为NAT模式、作为PC3网关的网卡为仅主机

（4）IP地址要求：

①PC1为192.168.227.101/24–网关为192.168.227.102

②PC2网关的ens33网卡地址为192.168.227.102/24–网关为192.168.227.102、ens36为12.0.0.254/24–不需要网关

③PC3为12.0.0.100/24–网关为12.0.0.254

3.实验拓扑

4.实验步骤

（1）关闭防火墙安装HTTP

三台机器全部执行：
systemctl stop firewalld
setenforce 0
yum install httpd -y

（2）配置PC3服务端

PC3执行：
vim /etc/sysconfig/network-script/ifcfg-ens33
文本添加内容：
IPADDR=12.0.0.100
NETMASK=255.255.255.0
GATEWAY=12.0.0.254

（3）配置PC1客户端

PC1执行：
vim /etc/sysconfig/network-script/ifcfg-ens33
文本添加内容：
IPADDR=192.168.227.101
NETMASK=255.255.255.0
GATEWAY=192.168.227.102

（4）配置PC2网关服务器

PC2执行：
vim /etc/sysconfig/network-script/ifcfg-ens33
文本添加内容：
IPADDR=192.168.227.102
NETMASK=255.255.255.0
GATEWAY=192.168.227.102
 
cp /etc/sysconfig/network-script/ifcfg-ens33  /etc/sysconfig/network-script/ifcfg-ens36
#复制ens33配置文件给ens36网卡，新增网卡不会有配置文件
ens36配置文件修改：将UUID此行删除，修改ip和网关
IPADDR=12.0.0.254
NETMASK=255.255.255.0
GATEWAY=12.0.0.254

（5）开启PC2网关服务器路由转发

vim /etc/sysctl.conf
添加内容：
net.ipv4.ip_forward=1

（6）检测PC1、PC2、PC3三台机器之间是否互通(使用虚拟机做实验默认是互通的，是由于处在同一环境中，生产环境内网和外网没有SNAT的情况下是不通的)

（7）在PC1上curl 服务端ip，然后在服务端实时查看/var/log/httpd/access_log日志。可查看到源ip为PC1的ip，所以是未经过NAT的，生产环境中不可能直接curl通

（8）在PC2中添加防火墙规则使得来源于192.168.30.0/24网段的所有从ens36网卡流出数据的ip全部NAT为12.0.0.254。然后再使用PC1去curl 服务端并在服务端实时查看日志。

PC2执行：
iptables -t nat  -A POSTROUTING -s 192.168.227.0/24 -o ens36 -j SNAT --to 12.0.0.254
# -t nat 指定使用nat表
# -A POSTROUTING 添加在数据流出链，原因为在输出时添加只需要添加一次。
# -s 指定源ip
# -o 指定输出网卡为ens36时
# -j 指定跳转到SNAT处理
# --to 指定SNAT nat为12.0.0.254这个地址