【综合实验】之 SNAT 和 DNAT

需求一：12.0.0.12:8080 --> 192.168.80.20:80
需求二：http://www.kgc.com:8080 --> 192.168.80.20:80

1 关闭三台虚拟机防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2 配置网关服务器

第一步：添加一张外网网卡网段为12.0.0.0/24

第二步：查看真机的网段与虚拟机所设网段是否一致，不一致要修改一致

第三步：添加一张网卡


第四步：配置内网网卡ens33

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

第五步：配置外网网卡ens37

[root@localhost ~]# cd /etc/sysconfig/network-scripts 
[root@localhost network-scripts]# ifconfig          #查看网卡
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@localhost network-scripts]# vim ifcfg-ens37

第六步：重启服务

[root@localhost network-scripts]# systemctl restart network
[root@localhost network-scripts]# ifconfig

第七步： 网关服务器开启 SNAT

[root@localhost ~]# vim /etc/sysctl.conf

net.ipv4.ip_forward = 1
 
[root@localhost ~]# sysctl -p   #打开ip路由转发功能

4 配置内网192.168.80.20

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifconfig

5 配置外网12.0.0.200

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@localhost ~]# systemctl restart network
[root@localhost ~]# ifconfig

6 测试三台虚拟机是否可以正常访问

第一步：在192.168.80.20上安装http服务并启动httpd服务

由于是内网环境仅主机模式下 所以要安装一个本地yum仓库

#安装http服务
[root@localhost ~]# mount /dev/sr0 /mnt
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls
CentOS-Base.repo  CentOS-CR.repo  CentOS-Debuginfo.repo  CentOS-fasttrack.repo  CentOS-Media.repo  CentOS-Sources.repo  CentOS-Vault.repo
[root@localhost yum.repos.d]# mkdir repos.bak
[root@localhost yum.repos.d]# mv *.repo repos.bak
[root@localhost yum.repos.d]# touch local.repo
[root@localhost yum.repos.d]# vim local.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
[root@localhost yum.repos.d]# yum clean all && yum makecache 
[root@localhost yum.repos.d]# yum install httpd -y

#启动httpd服务
[root@localhost ~]# systemctl start httpd.service 
[root@localhost ~]# netstat -atpn |grep httpd     #查看服务是否启动

第二步：在默认目录中写一段话并在三台虚拟机上测试

[root@localhost ~]# cd /var/www/html/
[root@localhost html]# ls
[root@localhost html]# echo 'this is first test web!' > index.html
[root@localhost html]# ls
index.html

测试结果

7 配置网关服务器的 iptables 规则

1、查看网关服务器的iptables规则并清除

iptables -nL			#查看规则
iptables -nL -t nat		#查看规则
iptables -F				#清除iptables的规则
iptables -F -t nat		#清除iptables的规则

2、添加规则 SNAT 和 DNAT

[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens37 -j SNAT --to 12.0.0.254                                       源地址(内网网段)      出站网卡
  外网网关                                                                                       
[root@localhost ~]# iptables -t nat -A PREROUTING -i ens37 -d 12.0.0.254 -p tcp --dport 8080 -j DNAT --to 192.168.80.20:80

[root@localhost ~]# iptables -nL -t nat

8 客户端12.0.0.254:8080测试

服务端查看

9 分离解析配置—网关服务器

第一步：安装 bind

root@localhost ~]# yum install -y bind

第二步：修改配置文件/etc/named.conf

[root@localhost ~]# vim /etc/named.conf

第三步：修改配置文件/etc/named.rfc1912.zones

[root@localhost ~]# vim /etc/named.rfc1912.zones

view "nei" {
  match-clients { 192.168.80.0/24; };
  zone "kgc.com" IN {
        type master;
        file "kgc.com.zone.nei";
  };
  zone "." IN {
         type hint;
         file "name.ca";
  };

};

view "wai" {
  match-clients { any; };
  zone "kgc.com" IN {
        type master;
        file "kgc.com.zone.wai";
  };
};

第四步：修改 kgc.com.zone.nei 和 kgc.com.zone.wai

[root@localhost ~]# cd /var/named/
[root@localhost ~]# cp -p named.localhost kgc.com.zone.nei

[root@localhost ~]# vim kgc.com.zone.nei
$TTL 1D
@       IN SOA  @ admin.kgc.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       192.168.80.15
www IN  A       192.168.80.20

[root@localhost named]# cp -p kgc.com.zone.nei kgc.com.zone.wai
[root@localhost named]# vim kgc.com.zone.wai 

[root@localhost named]# systemctl start named

第五步：修改网卡

[root@localhost named]# vim /etc/resolv.conf 
nameserver 192.168.80.15
[root@localhost named]# host www.kgc.com
[root@localhost named]# nslookup www.kgc.com

第六步：客户端修改网卡

[root@localhost ~]# vim /etc/resolv.conf 
nameserver 12.0.0.254
[root@localhost ~]# nslookup www.kgc.com

第七步：网关服务器和客户端访问