Linux:iptables SNAT与DNAT

目录

一、SNAT

1.1 SNAT原理与应用

1.2 SNAT转换前提条件

1.3 SNAT工作原理

1.4 SNAT实例

二、DNAT

2.1DNAT原理与应用

2.2 DNAT转换前提条件

2.2实例

---

一、SNAT

1.1 SNAT原理与应用

•  SNAT 应用环境:局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由) SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映谢

1.2 SNAT转换前提条件

• 局域网各主机已正确设置IP地址、子网掩码、默认网关地址
• Linux网关开启IP路由转发 linxu系统本身是没有转发功能 只有路由发送数据

1.3 SNAT工作原理

• 源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映谢
• 数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP
• 当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP

1.4 SNAT实例

进入客户端网关服务器

 添加一个网卡 设置设置网络连接模式为仅主机

 

 

 

 

 

进入内网服务器 

 

 

 进入外网服务器配置

 

进入客户端网关服务器

 进入内网服务器

 进入客户端网关服务器

  进入内网服务器

二、DNAT

2.1DNAT原理与应用

DNAT原理与应用

• DNAT应用环境:在Internet中发布位于局域网内的服务器
• DNAT原理:目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映谢。

2.2 DNAT转换前提条件

• （1）局域网的服务器能够访问Internet
• （2）网关的外网地址有正确的DNS解析记录
• （3）Linux网关开启IP路由转发  

2.2实例

  进入内网服务器

 

  进入客户端网关服务器

  

进入外网服务器配置

检测