防火墙之SNAT和DNAT

已于 2022-05-25 01:58:32 修改
阅读量1.6k 收藏 16
点赞数 4
分类专栏： 服务器 文章标签： 网络 服务器 运维 SNAT和DNAT
于 2022-05-10 23:19:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/FYR1018/article/details/124651562
版权

文章目录

1 SNAT 原理与应用

1.1 SNAT 应用环境和策略的原理

SNAT 应用环境

  • 局域网主机共享单个公网 IP 地址接入 Internet（私有 IP 不能在 Internet 中正常路由）

SNAT策略的原理

  • 源地址转换，Source Network Address Translation
  • 修改数据包的源地址

1.2 SNAT 工作原理

  • 数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP
  • 当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP

1.3 SNAT 转换前提条件

  • 局域网各主机已正确设置 IP 地址、子网掩码、默认网关地址
  • Linux 网关开启 IP 路由转发

1.4 路由转发开启方式

临时打开

echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -w net.ipv4.ip_forward=1

永久打开

vim /etc/sysctl.conf
net.ipv4.ip_forward =1  #将此行写入配置文件
sysct1 -p    #读取修改后的配置

1.5 SNAT转换

SNAT转换1：固定的公网IP地址

iptables -t nat -A POSTROUTING -s 192.168.16.0/24 -o ens33 -j SNAT --to 12.0.0.1
或
iptables -t nat -A POSTROUTING -s 192.168.16.0/24 -o ens33 -j SNAT --to-source 12.0.0.1-12.0.0.10
                                     内网IP       出站 外网网卡                       外网IP或地址池

SNAT转换2：非固定的公网IP地址（共享动态IP地址）

iptables -t nat -A POSTROUTING -s 192.168.16.0/24 -o ens33 -j MASQUERADE

1.6 小知识扩展

一个IP地址做 SNAT 转换，一般可以让内网 100到200 台主机实现上网

2 SNAT 案例

在这里插入图片描述

2.1 配置网关服务器

第一步：添加一张外网网卡网段为12.0.0.0/24
在这里插入图片描述
第二步：查看真机的网段与虚拟机所设网段是否一致，不一致要修改一致
在这里插入图片描述
第三步：添加一张网卡
在这里插入图片描述
在这里插入图片描述

2.2 配置内外网网卡ens33和ens37

第一步：配置内网网卡ens33

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述
第二步：配置外网网卡ens37

[root@localhost ~]# cd /etc/sysconfig/network-scripts 
[root@localhost network-scripts]# ifconfig          #查看网卡
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@localhost network-scripts]# vim ifcfg-ens37

在这里插入图片描述
第三步：重启服务

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig

在这里插入图片描述

2.3 配置外网服务端

第一步：配置网卡
在这里插入图片描述

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述
第二步：重启网卡

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# ifdown ens33 ; ifup ens33

在这里插入图片描述
第三步：安装http服务并启动httpd服务

由于是内网环境仅主机模式下 所以要安装一个本地yum仓库

#安装http服务
[root@localhost ~]# mount /dev/sr0 /mnt
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
CentOS-Base.repo  CentOS-CR.repo  CentOS-Debuginfo.repo  CentOS-fasttrack.repo  CentOS-Media.repo  CentOS-Sources.repo  CentOS-Vault.repo
[root@localhost yum.repos.d]# mkdir repos.bak
[root@localhost yum.repos.d]# mv *.repo repos.bak
[root@localhost yum.repos.d]# touch local.repo
[root@localhost yum.repos.d]# vim local.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# yum clean all && yum makecache 
[root@localhost yum.repos.d]# yum install httpd -y

#启动httpd服务
[root@localhost ~]# systemctl start httpd.service 
[root@localhost ~]# netstat -atpn |grep httpd     #查看服务是否启动

在这里插入图片描述

2.4 配置虚拟机 win7

第一步：网卡选择内网网卡
在这里插入图片描述
在这里插入图片描述
关闭防火墙
在这里插入图片描述

2.5 测试连通性

1、外网服务器测试
在这里插入图片描述
2、服务端测试
在这里插入图片描述

2.6 网关服务器开启 SNAT

[root@localhost ~]# vim /etc/sysctl.conf

net.ipv4.ip_forward = 1
 
[root@localhost ~]# sysctl -p

在这里插入图片描述

2.7 客户端访问服务端

在这里插入图片描述

2.8 服务端查看访问记录

[root@localhost ~]# tail /var/log/httpd/access_log

在这里插入图片描述

2.9 配置网关服务器的 iptables 规则

1、查看网关服务器的iptables规则并清除

iptables -nL			#查看规则
iptables -nL -t nat		#查看规则
iptables -F				#清除iptables的规则
iptables -F -t nat		#清除iptables的规则

在这里插入图片描述
2、添加规则

[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens37 -j SNAT --to 12.0.0.254                                       源地址(内网网段)      出站网卡
  外网网关                                                                                       
[root@localhost ~]# iptables -nL -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
SNAT       all  --  192.168.16.0/24      0.0.0.0/0            to:12.0.0.254

在这里插入图片描述

2.10 内网访问服务端

清除浏览器缓存数据
在这里插入图片描述
在这里插入图片描述

2.11 服务端查看日志

IP地址由内网本身的IP地址转变为设定的IP 12.0.0.254

[root@localhost ~]# tail /var/log/httpd/access_log

在这里插入图片描述

3 DNAT 原理与应用

3.1 DNAT 应用环境

在Internet中发布位于局域网内的服务器

3.2 DNAT 策略原理

  • 目标地址转换，Destination Network Address Translation
  • 修改数据包的目的地址

3.3 DNAT 转换前提条件

  • 局域网的服务器能够访问 Internet
  • 网关的外网地址有正确的 DNS 解析记录
  • Linux 网关开启 IP 路由转发
vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1 
sysct1 -p

3.4 DNAT转换

DNAT转换1：发布内网的Web服务

#把从ens33进来的要访问web服务的数据包目的地址转换为 192.168.16.11
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp --dport 80 -j DNAT --to 192.168.16.11
             表        链       出站网卡   外网来的数据包的目的IP和目的端口    通过DNAT转换为内网的IP和端口
             
外网2.0.0.1:80 ----DNAT-—->192.168.16.11:8080
或
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.16.11
                            入站 外网网卡      外网IP                                              内网服务器IP
iptables -t nat -A PREROUTING -i ens33 -p tcp --dport 80 -j DNAT --to 192.168.16.11-192.168.16.20

DNAT转换2：发布时修改目标端口

#发布局域网内部的OpenSSH服务器，外网主机需使用250端口进行连接
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp --dport 250 -j DNAT --to 192.168.16.11:22（内网IP+端口）

#在外网环境中使用SSH测试
ssh -p 250 root@12.0.0.1

yum -y install net-tools #若没有 ifconfig 命令可提前使用 yum 进行安装
ifconfig ens33

4 DNAT 案例

在这里插入图片描述

4.1 配置网关服务器

第一步：添加一张外网网卡网段为12.0.0.0/24
在这里插入图片描述
第二步：查看真机的网段与虚拟机所设网段是否一致，不一致要修改一致
在这里插入图片描述
第三步：添加一张网卡
在这里插入图片描述
在这里插入图片描述

4.2 配置内外网网卡ens33和ens37

第一步：配置内网网卡ens33

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述
第二步：配置外网网卡ens37

[root@localhost ~]# cd /etc/sysconfig/network-scripts 
[root@localhost network-scripts]# ifconfig          #查看网卡
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@localhost network-scripts]# vim ifcfg-ens37

在这里插入图片描述
第三步：重启服务

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig

在这里插入图片描述

4.3 配置内网服务端

第一步：配置网卡
在这里插入图片描述

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

在这里插入图片描述
第二步：重启网卡

[root@localhost ~]# systemctl stop firewalld.service   #关闭防火墙
[root@localhost ~]# setenforce 0   #关闭selinux
[root@localhost ~]# ifdown ens33 ; ifup ens33

在这里插入图片描述
第三步：安装http服务并启动httpd服务

由于是内网环境仅主机模式下 所以要安装一个本地yum仓库

#安装http服务
[root@localhost ~]# mount /dev/sr0 /mnt
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
CentOS-Base.repo  CentOS-CR.repo  CentOS-Debuginfo.repo  CentOS-fasttrack.repo  CentOS-Media.repo  CentOS-Sources.repo  CentOS-Vault.repo
[root@localhost yum.repos.d]# mkdir repos.bak
[root@localhost yum.repos.d]# mv *.repo repos.bak
[root@localhost yum.repos.d]# touch local.repo
[root@localhost yum.repos.d]# vim local.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# yum clean all && yum makecache 
[root@localhost yum.repos.d]# yum install httpd -y

#启动httpd服务
[root@localhost ~]# systemctl start httpd.service 
[root@localhost ~]# netstat -atpn |grep httpd     #查看服务是否启动

在这里插入图片描述

4.4 配置虚拟机 win7

第一步：网卡选择外网网卡
在这里插入图片描述
在这里插入图片描述
关闭防火墙
在这里插入图片描述

4.5 测试连通性

在这里插入图片描述

4.6 网关服务器开启 SNAT

[root@localhost ~]# vim /etc/sysctl.conf

net.ipv4.ip_forward = 1
 
[root@localhost ~]# sysctl -p

在这里插入图片描述

4.7 配置网关服务器的 iptables 规则

1、查看网关服务器的iptables规则并清除

iptables -nL			#查看规则
iptables -nL -t nat		#查看规则
iptables -F				#清除iptables的规则
iptables -F -t nat		#清除iptables的规则

在这里插入图片描述
2、添加SNAT与DNAT规则

[root@localhost ~]# iptables -F -t nat
[root@localhost ~]# iptables -nL -t nat
    
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.16.0/24 -o ens37 -j SNAT --to 12.0.0.254
[root@localhost ~]# iptables -t nat -A PREROUTING -i ens37 -d 12.0.0.254 -p tcp --dport 8080 -j DNAT --to 192.168.16.18:80

[root@localhost ~]# iptables -nL -t nat

在这里插入图片描述

4.8 外网客户端访问内网服务端

清除浏览器缓存数据
在这里插入图片描述
在这里插入图片描述

4.9 服务端查看日志

IP地址由内网本身的IP地址转变为设定的IP 12.0.0.254

[root@localhost ~]# tail /var/log/httpd/access_log

在这里插入图片描述

5 小知识扩展

  • 主机型防火墙：主要使用 INPUT、OUTPUT 链，设置规则时一般要详细的指定到端口
  • 网络型防火墙：主要使用 FORWARD 链，设置规则时很少去指定到端口，一般指定到 IP地址或者到网段即可

5.1 防火墙规则的备份和还原

5.1.1 备份

默认备份文件 /etc/sysconfig/iptables
在这里插入图片描述
备份
在这里插入图片描述

5.1.2 还原

iptables-restore < /opt/nat.txt

在这里插入图片描述
设置自己想要的规则

#重定向输入到默认配置文件当中
#将iptables规则文件保存在 /etc/sysconfig/iptables 中，iptables服务启动时会自动还原规则
[root@localhost sysconfig]# iptables-save > /etc/sysconfig/iptables      
 
#重启防火墙
[root@localhost sysconfig]# systemctl stop iptables   #停止iptables服务会清空掉所有表的规则
[root@localhost sysconfig]# systemctl start iptables  #启动iptables服务会自动还原/etc/sysconfig/iptables 中的规则
 
#查看规则
[root@localhost sysconfig]# iptables -nL
[root@localhost sysconfig]# iptables -nL -t nat

在这里插入图片描述
在这里插入图片描述

5.2 tcpdump—Linux抓包 监听网络流量命令

  • tcpdump 命令是一款 sniffer 工具，是 linux 上的抓包工具，嗅探器；它可以打印出所有经过网络接口的数据包的头信息
  • tcpdump 命令工作时先要把网卡的工作模式切换到混杂模式。所以 tcpdump 命令需要以root身份运行。tcpdump 命令是 linux 下使用最广泛的网络协议分析工具。使用 tcpdump 命令时，必须精通 TCP/IP 协议工作原理
格式
tcpdump tcp -i ens33 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24 -w ./target.cap

常用参数

tcpip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型
-i ens33只抓经过接口ens33的包
-t不显示时间戳
-s 0抓取数据包时默认抓取长度为68字节。加上-s 0 后可以抓到完整的数据包
-c 100只抓取100个数据包
dst port ! 22不抓取目标端口是22的数据包
src net 192.168.1.0/24数据包的源网络地址为192.168.1.0/24。Net：网段，host：主机
-w ./target.cap保存成cap文件，方便用ethereal （即wireshark）分析

在这里插入图片描述
案例
ens33是内网，ens36是外网
在这里插入图片描述
用Wireshark打开
ens33
在这里插入图片描述
ens36
在这里插入图片描述

FYR@
关注
  • 4
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables之SNAT和DNAT
01-08
iptables、SNAT和DNAT实验
运用Linux系统打造NAT防火墙的技术研究与实现
04-16
针对因特网地址匮乏及网络安全性等问题，详细...在对NAT技术的安全性进行了具体分析的基础之上，结合设计中出现的问题，进一步探讨了需要改进的措施和方法。由此得出打造系统安全防火墙所需要的技术实现的方法和思路。
snat与dnat的区别
热门推荐
jkwanga的博客
05-18 1万+
原理上来讲nat 前导：NAT（Network AddressTranslation，网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。（nat就是防火墙的nat表）实际上就是在，在系统上建立nat表，提供IP的映射转发的功能。 内核中数据包的传输过程：(图片来自网络) 当一个数据包进入网卡时，数据包首先进入PREROUTING链，内核根据数据包目的IP判断是否需要转送出去。 如果数据包就是进入本机的，数据包就会到达INPUT链。经INPUT链检查后，数据包被发往本地进程。本地进
SNAT和DNAT简介
weixin_45116657的博客
10-13 2672
NAT（Net Address Trancelate）是将局域网里的内部地址(如192.168.0.x)转换成公网(Internet)上合法的IP地址(如202.202.12.11)，以使内部地址能像有公网地址的主机一样上网。这个优于代理服务器，能做直接访问外部IP地址，但NAT往往会过滤掉部分UDP数据包。 借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成...
1分钟了解DNAT和SNAT
最新发布
撬锁不偷车
04-01 264
DNAT（Destination Network Address Translation，目标网络地址转换）和SNAT（Source Network Address Translation，源网络地址转换）是两种在网络技术中使用的地址转换方法，它们都归属于网络地址转换（NAT）的范畴。在SNAT中，数据包的源IP地址会被转换成一个在公共网络中可路由的IP地址。在这种情况下，数据包的目的IP地址会被转换成私有网络中的目标地址。：SNAT发生在数据包离开内部网络时，而DNAT发生在数据包进入内部网络时。
SNAT与DNAT的基本概念与配置
F2001523的博客
11-22 1525
文章目录一、SNAT策略概述二、DNAT概述三、SNAT和DNAT的配置 一、SNAT策略概述 原理：源地址转换，修改数据包中的源IP地址 作用：可以实现局域网共享上网 配置的表及链：nat表中的POSTROUTING 企业内部的主机A想访问互联网上的主机C，首先将请求数据包（源：ipA，目标：ipC）发送到防火墙所在主机B，B收到后将数据包源地址改为本机公网 网卡的ip（源：ipA，目标：ipB），然后经互联网发送给C；C收到后将回应包（源：ipC，目标：ipB）转发给C的路由器，经互联网将回应包转发给B
Linux——SNAT与DNAT的应用
cxin1225的博客
05-23 640
DNAT 的全称为Destination Network Address Translation目的地址转换，常用于防火墙中DNAT：目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通常来说，合法地址的数量比起本地内部的地址数量来要少得多。私网地址只能作为源地址来访问公网IP，而无法作为目标地址被其他主机访问所以DNAT将私网中web服务器映射到公网IP，使其公网IP作为目标地址被公网中主机进行访问DNAT 应用环境：在Internet中发布位于局域网内的服务器。
Linux系统之iptables应用SNAT与DNAT
ZHUZIH6的博客
02-19 1867
SNAT与DNAT原理及应用，详细实验过程；对比SNAT与DNAT区别；介绍iptables规则的备份与还原以及使用tcpdump抓包
数据中心防火墙参数.docx
07-10
支持一对一SNAT、多对一SNAT、一对一DNAT、双向NAT、NoNAT等多种转换方式；支持StickyNAT开关，使相同源IP的数据包经过地址转换后为其转换的源IP地址相同； 支持MAP66功能，将从内部发往Internet的数据包的源IPv6...
Pix515 防火墙配置策略实例
10-14
Pix515 防火墙配置策略实例 需求：想通过pix做snat使内网用户上网，再做dnat使访问本公网IP的http服务、ssh服务转换为192.168.4.2的http服务、ssh服务，对192.168.4.2开放本pix的telnet服务
构筑Linux防火墙之IPtables的概念与用法
05-14
实际的操作分为以下几类： <br>◆ DNAT <br>◆ SNAT <br>◆ MASQUERADE <br>DNAT操作主要用在这样一种情况，你有一个合法的IP地址，要把对防火墙的访问 重定向到其他的机子上（比如DMZ）。也就是说，...
Linux防火墙配置SNAT教程（1）
01-10
1、实验目标 　　以实验“防火墙配置-访问外网WEB”为基础，在WEB服务器上安装Wireshark，设置Wireshark的过滤条件为捕获HTTP报文，在Wireshark中开启捕获，在内网测试机上访问WEB服务器，查看捕获结果，再在网关防火墙上设置SNAT，查看捕获结果 　　（防火墙配置-访问外网WEB：linux防火墙配置教程之访问外网web实验（3） ） 2、SNAT（source network address translation） 　　源地址转换，其作用是将ip数据包的源地址转换成另外一个地址，俗称IP地址欺骗或伪装 　　内部地址要访问公网上的服务时（如web访问），内部地址会
【网络】SNAT和DNAT
qq_41152046的博客
04-08 2206
在网络通信中，当外部网络的主机向内部网络发送数据包时，数据包的目标IP地址会被修改为内部网络的某个主机的IP地址，从而实现数据包的路由。在网络通信中，当外部网络的主机向内部网络发送数据包时，数据包的目标IP地址会被修改为内部网络的某个主机的IP地址，从而实现数据包的路由。当外部网络的主机需要访问内部网络的资源时，数据包的目标IP地址会被修改为内部网络的某个主机的IP地址，从而实现数据包的路由。如果外部网络的主机需要访问内部网络的资源，就需要使用DNAT技术将外部网络的请求路由到内部网络的某个主机上。
防火墙SNAT及DNAT介绍
Smile x
05-27 689
一、SNAT原理与应用 1.SNAT应用环境 局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由) 2.SNAT原理 修改数据包的源地址。 3.SNAT转换前提条件: （1）局城网各主机已正确设置IP地址、子网掩码、默认网关地址 （2） Linux网q关开启IP路由转发 #临时打开: echo 1> /proc/sys/net/ipv4/ip_ forward 或 sysctl -w net. ipv4.ip._forward=1 #永久打开: vim
【学习笔记】SNAT & DNAT
知寒
05-13 1304
SNAT & DNAT 在计算机网络中，数据包如何发送是根据目标IP进行路由的。如果同一个网络中出现两个相同的IP，则ARP表会出现混乱，数据包发送到哪台主机上将变成不确定性，那怎么解决这个问题？答案很明显，就是让数据包从路由器发出去的时候变成不同的IP地址不就可以了。这个技术叫源地址转换技术，我们称之为SNAT。 为了简化模型，我们还是先假设路由器的WAN口接
【linux网络】防火墙规则二：SNAT策略与DNAT策略
wang_dian1的博客
05-21 1031
将外网发来的数据包的目的地址由公网IP/端口，转换为私网IP/端口，网关服务器在更具路由转发。第二步：配置好虚拟机的IP地址与网关地址，并开启路由转发，同上即可。第一步，开启三台服务器，一台客户端，一台网关服务器，一台服务端。第一步：配置三台虚拟机，外网虚拟机做客服端，内网虚拟机做服务端。第二步，在网关服务器上开启路由转发，并使用SNAT转换地址。第三步：做DNAT转换把，内网服务器及端口号映射在外网口。
网络地址转换：DNAT和SNAT有啥区别？分别用于什么场景？
网络技术联盟站
05-23 1917
网络地址转换（Network Address Translation，简称NAT）是一种常见的网络技术，用于在私有网络（如家庭或办公室网络）与公共网络（如互联网）之间进行通信。NAT的主要目的是将私有网络中的内部IP地址转换为公共网络可路由的IP地址，以实现与公共网络的连接。NAT工作在网络层（第三层）上，它通过修改IP数据包的源IP地址和目标IP地址来实现地址转换。通常情况下，NAT是由网络设备（如路由器或防火墙）来执行的。NAT有几种常见的形式，其中包括静态NAT动态NAT和PAT（端口地址转换）
iptables防火墙之SNAT与DNAT
weixin_45305723的博客
05-01 2223
1、SNAT策略概述 SNAT策略的典型应用环境 局域网主机共享单个公网IP地址接入Internet SNAT策略的原理 源地址转换，Source Network Address Translation 修改数据包的源地址 2、SNAT工作原理 数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP 当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP 3、SNAT转换前提条件 局域网各主机已正确设置IP地址、子网掩码、默认网关地址 Linu
SNAT和DNAT原理及配置方法
chengu04的博客
08-01 8045
文章目录SNAT策略概述DNAT策略概述SNAT和DNAT配置防火墙规则的备份和还原 SNAT策略概述 原理：修改数据包中的源IP地址 作用：可以实现局域网共享上网 配置的表及链：nat表中的POSTROUTING 企业内部的主机A想访问互联网上的主机C，首先将请求数据包（源：ipA，目标：ipC）发送到防火墙所在主机B，B收到后将数据包源地址改为本机公网网卡的ip（源：ipA，目标：ipB），然后经互联网发送给C；C收到后将回应包（源：ipC，目标：ipB）转发给C的路由器，经互联网将回应包转发给B，B收
ensp防火墙snat和dnat配置
05-20
SNAT（源地址转换）和DNAT（目的地址转换）是防火墙中常见的功能。它们用于在防火墙上对网络流量进行地址转换，以实现特定的网络需求。 下面是一些简单的SNAT和DNAT配置示例： SNAT配置： 1. 将内部IP地址192.168...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值