Linux系统iptables应用SNAT和DNAT

一、SNAT

1.SNAT应用环境

局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由)

2.SNAT原理

源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映谢

数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP

当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP

3.SNAT转换地址前提条件

1.局域网各主机已正确设置IP地址、子网掩码、默认网关地址

2.Linux网关开启IP路由转发（linxu系统本身是没有转发功能 只有路由发送数据）

二、开启SNAT

1.临时打开

echo  7-1  >/proc/sys/net/ipv4/ip_forward

或

sysctl  -w  net.ipv4.ip  forward=1

2.永久打开

vim  /etc/sysctl.conf

net.ipv4.ip_forward=1

##将此写入配置文件

sysctl  -P    ##读取修改后的配置

三、SNAT和DNAT

1.SNAT

SNAT用于在网络中修改数据包的源IP地址，SNAT是一种单向的地址转换技术，只会修改数据包的源IP地址，不会修改目的IP地址

SNAT转换前提条件：

1.局域网各主机已正确设置IP地址、子网掩码、默认网关地址

2.Linux网关开启IP路由转发

2.DNAT

DNAT应用环境：在Internet中发布位于局域网内的服务器

DNAT原理：目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映射

DNAT转换前提条件：

1.局域网的服务器能够访问Internet

2.网关的外网地址有正确的DNS解析记录

3.Linux网关开启IP路由转发

四、SNAT实践内网通过网关SNAT改变内网IP变成外网IP

1.实验环境

关闭防火墙和selinux防护：

内网服务器：

IP地址：192.168.7.10

网关：192.168.7.100

网关服务器：

ens33：

IP地址：192.168.7.100

网关：192.168.7.100

（网关服务器添加网卡选择仅主机模式）ens36:

IP地址：12.0.0.10

网关：12.0.0.10

外网服务器：

IP地址：12.0.0.1

网关：12.0.0.10

 内网服务器网关配置：配置完成后重启网卡

外网服务器网关配置：配置完成后重启网卡

网关服务器网关配置：配置完成后重启网卡

2.开启网关服务器的路由转发功能

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1  #写入配置文件

sysctl  -p  ##读取修改后的配置文件

 

3.在网关服务器添加iptables防火墙规则

iptables -t nat -A POSTROUTING -o ens36 -s 192.168.2.0/24 -j SNAT --to 12.0.0.10 

 4.在内网服务器和外网服务器开启httpd服务

systemctl start httpd

如果未安装用yum安装：yum  -y install httpd

5.在内网服务器和外网服务器添加一些网页信息

内网服务器：

 

外网服务器： 

6.使用内网服务器curl外网服务器检测连通性，查看是否能访问到外网

内网服务器访问外网服务器成功

外网服务器访问内网服务器成功

五、使用DNAT，使外网能访问内网

1.同上配置，在网关服务器添加规则

iptables -t nat -A PREROUTING -i ens36 -s 12.0.0.0/24 -p tcp --dport  80 -j  DNAT --to  192.168.7.100

2. 使用外网服务器curl内网服务器检测连通性，查看是否能访问到内网

外网服务器访问内网服务器成功

内网服务器访问外网服务器成功