Linux--firewalld-NAT地址转换实验（DNAT，SNAT，开启路由转发功能）

前言

• NAT包含DNAT和SNAT
• DNAT：目标地址转换（Destination Network Address Translation）是Linux防火墙的一种地址转换操作，是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的目标IP和目标端口
• SNAT：源地址转换（Source Network Address Translation）也是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址

一：实验环境

1.1：环境准备

• VMware软件
• Windows虚拟机作为客户端，IP地址为 12.0.0.12
• 一台centos7虚拟机作为防火墙，IP地址为12.0.0.1和192.168.10.1
• 一台centos7虚拟机作为局域网web服务器，IP地址为192.168.10.10

1.2：实验拓扑图

• 

1.3：实验目的

• 通过NAT转换，客户机和web服务器能够互相访问

二：实验过程

2.1：Windows客户机设置

2.2：web服务器设置

• 网卡为NAT模式，先安装httpd服务

  [root@localhost ~]# yum install httpd -y
  [root@localhost