【SNAT和DNAT的原理与应用】

最新推荐文章于 2025-05-10 10:07:42 发布

桦皪

最新推荐文章于 2025-05-10 10:07:42 发布

阅读量3.8k

点赞数 3

文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/DiKL_Y/article/details/130791839

版权

文章详细介绍了SNAT（源网络地址转换）和DNAT（目的网络地址转换）的原理，以及在Linux环境中如何配置和应用它们。SNAT常用于局域网共享公网IP上网，而DNAT则用于发布内部服务器到公网。文章提供了一系列的实验步骤，包括关闭防火墙、配置内网和外网IP、设置网关服务器以及使用iptables添加转换规则，同时也涉及了tcpdump的使用来捕获和分析网络流量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、SNAT原理与应用

1、SNAT概述

SNAT 应用环境：局域网主机共享单个公网IP地址接入Internet（私有不能早Internet中正常路由）
SNAT原理：修改数据包的源地址。

2、SNAT的应用环境

局域网共享上网
在这里插入图片描述

SNAT的配置策略

SNAT转换前提条件：
1.局域网各主机已正确设置IP地址、子网掩码、默认网关地址

2.Linux网关开启IP路由转发

临时打开：
echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -w net.ipv4.ip_forward=1    
# 实现立即生效服务，重启后就还是关闭服务

永久打开：
vim /etc/sysctl.conf         #内核参数的修改
net.ipv4.ip_forward = 1 		  #将此行写入配置文件，默认值为0，修改为1是打开

sysctl -p 		          #加载服务   #读取修改后的配置

3、进行SNAT转换后的情况

在这里插入图片描述

SNAT转换1：固定的公网IP地址：

iptables -t nat -A POSTROUTUNG -s 192.168.1.0/24 -o  ens0   -j  SNAT --to  12.0.0.1                     
                                   内网ip            外网网卡               

或者
iptables -t nat -A POSTROUTUNG -s 192.168.1.0/24