计算机网络课程设计---SNAT和DNAT策略

最新推荐文章于 2022-12-05 17:45:46 发布
最新推荐文章于 2022-12-05 17:45:46 发布
阅读量232 收藏
点赞数
分类专栏： 计算机网络 文章标签： 服务器 网络 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hiro18/article/details/125987630
版权
本文介绍了如何DIY一台Linux网关服务器，实现SNAT策略，用于局域网主机共享公网IP接入Internet。通过详细步骤，包括设置两个网卡、开启路由功能、配置SNAT，并通过ping测试验证成功。同时讨论了网关如何处理HTTP应答及IP冲突的检测方法。
摘要由CSDN通过智能技术生成

SNAT策略典型的应用环境

局域网主机共享单个公网ip地址接入internet

SNAT策略原理

源地址转换，修改数据包的源地址

我们自己diy一台liunx网关服务器（路由器）

问题：

1.网关服务器怎么知道回来的HTTP应答应该送给哪个主机？

路由器有NAT转换表

2.如何知道IP地址出现了冲突？

arping ip地址，如果出现了一个IP地址对应了两个mac地址就是冲突了

步骤：

实验原理图

 

1首先准备两台虚拟机（centos7的版本）

2.配置好两台机器的IP地址和网关，dns（都为桥接模式）

首先两台都先关闭防火墙和seliunx

setenforce 0##关闭seliunx
service firewalld stop##关闭防火墙

第一台作为网关服务器，设置两个网卡，一个作为LAN口，

最低0.47元/天 解锁文章
meikokoo
关注
专栏目录
ensp模拟企业网实例搭建与配置
w2685797168的博客
03-07 4568
规划的是一个公司的网络搭建，采用接入层、核心层、汇聚层三层网络。所有交换机运行MSTP和VRRP协议，做冗余备份，保护链路安全。运行ospf动态路由协议，方便路由维护。使用dhcp动态分配地址，便于ip地址管理。出口采用防火墙设备，保护网络安全。同时在防火墙上做SNAT，可以让公司内网访问外网。在防火墙上做DNAT，可以让外部网络访问公司服务器。
基于虚拟机环境的计算机网络安全访问控制系统的实验(1)
abysshal的专栏
01-04 4125
一、实验环境 本实验的拓扑结构如下图所示，本实验存在以下系统： 实验环境由一台主机(Main Host)和两个基于虚拟机技术实现的虚拟子网组成，主机安装Linux操作系统，利用其iptables功能实现防火墙。通过虚拟机技术，主机同时充当两个内网的交换机。路由器由一台Nercore的无线路由器实现。DMZ区的服务器均安装Linux系统，内网主机A、B均安装Windows操作系统。具体配置
DNAT后，通过WAN IP访问不到内网服务
weixin_34293059的博客
11-26 345
前几天遇到一个小问题:一个小的网络，拥有一个电信公网IP。用LINUX做NAT后所有用户都走这个IP出去。内部有一些服务器要向外公布，如：80在NAT上做SNAT（让大家都走这里上外网）：iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 222.111.33.88然后给要公布的服务做DNAT（外面的客户可...
DNAT（目的地址转换）-IP映射和端口映射
weixin_43965383的博客
12-05 4352
防火墙NAT策略之目的地址转换
Linux防火墙——iptables防火墙四表五链与SNAT和DNAT
不够优秀才会那么依赖其他人，不够成熟才会信任所有耀眼的外衣，不够强大才会浪费时光去迎合他们的玩闹！
03-21 529
这里写目录标题iptables概述四表五链规则链匹配顺序iptables的安装iptables 命令行配置方法常用的控制类型常用的管理选项添加新的规则查看规则列表删除规则列表设置默认策略清空规则规则的匹配iptables语法总结图SNAT原理与应用DNAT原理与应用防火墙规则的备份和还原 iptables概述 Linux系统的防火墙 IP信息包过滤系统，它实际上由两个组件netfilter 和 iptables 组成 主要工作在网络层，针对ip数据包。体现在对包内的ip地址、端口等信息的处理上 net
Linux防火墙之SNAT与DNAT
夏颜的博客
05-11 735
文章目录一.SNAT1.1SNAT工作原理1.2SNAT转换流程二.DNAT2.1DNAT工作原理2.2DNAT转换流程 引言： iptables有四个表，其中比较重要的有filter表，与nat表，本文着重讲解nat表的地址转换 一.SNAT 1.1SNAT工作原理 SNAT应用环境:局域网主机共享单个公网IP地址接入Internet (私有 IP不能在Internet中正常路由) SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射 SNAT转换前提条件: 1.局域网各主机已正
计算机组网课程设计宿舍网设置实施
06-25
在本次计算机组网课程设计中，我们需要构建一个宿舍网络环境，其中包含了各种网络设备和配置要求。以下是详细的知识点解释： 1. **IP地址规划**：网络设计中，合理的IP地址规划至关重要。L2SW（VLAN10）的IP地址...
Linux防火墙--IPtables配置策略思路
「 虚幻私塾」
01-12 499
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475阅读目录 一、防火墙简介 二、IPtables介绍 三、iptables包过滤流程 iptables工作流程 四、iptables的4表5链作用关系及工作原理 1.tables四表的作用 2.chains链的作用 五、iptables安装 1.关闭selinux
模拟iptables的DNAT
我的博客
02-18 2225
参考这篇文章：https://www.cnblogs.com/kevingrace/p/5865792.html 参考：http://ask.apelearn.com/question/7255 在阿里云或ucloud上买了两台云主机，但只买了一个公网ip。公网ip只能绑定在一台主机上，但两台云主机的内网之间是通的，所以，可以通过有公网ip的云主机将另一台云主机的22端口转发出去 实验环境：...
DNAT目标地址转换基本概念以及应用
江晓龙的博客
07-11 3026
所谓的DNAT目标地址转换指的是修改请求包中的目标地址，很多情况下只有一个公网地址，但是内网服务器有几百台，想要通过一个公网地址访问到内网的所有服务器，就需要用到DNAT目标地址转换的功能了，接收到用户发送的数据包后，修改数据包中的目标地址，根据来源转发到具体的某台内网服务器中，如下图所示。 DNAT地址转换的应用场景：无论使用哪种类型的地址转换，防火墙主机一定要开始IP转换的功能。 2.通过DNAT目标地址转换实现IP地址/端口映射 案例描述：防火墙规则如下。...
ebtables的OUTPUT链DNAT问题
系统运维
03-03 337
man一下ebtables即可知道，或者随便想一下也会知道，ebtables在OUTPUT链上可以做DNAT，修改目的MAC地址，和iptables一样，到达OUTPUT链的时候已经经过路由表了，只不过对于桥设备，该路由表是一个“MAC地址-出口设备”的映射表。我们知道，IP层的OUTPUT链上作了DNAT后需要重新路由，这是IP-DNAT这个target自己完成的，在IP-OUTPUT的钩子函数...
Nat和路由的区别
weixin_33815613的博客
09-14 2007
端到端的路由中源IP和目的IP都不变,任意两节点间MAC是变化的。NAT 又叫地址转换分源地址转换和目的地址转换通俗的说目的转换一般用作把服务器放在内网`通过改变目的地址(IP)来实现服务器对公网提供服务~源地址转换一般用共享IP上INTERNET。总结：===================经过路由IP不变，包头的mac是变的。SNAT以后，源IP地址变，mac变；DNAT...
IP、MAC地址，交换机路由器，ARP、NAT协议串讲
weixin_43757333的博客
11-09 1826
地址在互联网的逻辑上代表一个设备，在ｉｐ地址使用到期后，ｉｐ地址会被重新分配，然后再次绑定到其他设备上。地址，则对除了接收该消息的端口以外的所有端口进行群发，这种现象成为泛洪。地址后，我们想要直接进行通信，还不能通信，还需要获取对方这个ｉｐ地址对应的。地址的映射关系表：进行通信时，根据这个表查询是哪个端口，然后转发出去即可。地址在数据链路层工作，是绑定物理网卡，出厂时决定，是独一无二的。地址严重匮乏的今天，我们的计算机网络仍旧能正常的运转，多亏了。地址的二进制的前２４位不变，后８位变为０。
关于DNAT策略的简单应用（发布公司内网中的服务器）
woody_0011的博客
12-12 2038
与SNAT不同，DNAT是通过修改数据包的目标IP地址和目标端口。DNAT与SNAT应用非常相似，只是应用的方向相反。 SNAT只能用在nat表的postrouting链，而DNAT只能用在nat表的prerouting链和output链。 DNAT的作用一般是用来将公司内网中的服务器发布到外网中，原理为，当internet中的客户机提交的http请求到达企业的网
Linux私房菜—Shell命令（十）SNAT|DNAT|SNAT转换条件|DNAT转换条件
ZJY
05-26 732
Firewalld防火墙1.Firewalld概述2.Firewalid和Iptables的区别 1.Firewalld概述   一款工作在CentOS7网络层的系统默认的防火墙管理工具，它会根据区域进行相应的防护，区域由网卡或接口关联组成[过滤漏斗]每个区域都定义了自己打开或关闭的端口和服务列表   Firewalld和Iptables都是用来管理防火墙的工具(属于用户态)来定义防火墙的各种规则功能，内部结构都指向netfilter网络过滤子系统(属于内核态)来实现包过滤防火墙功能。   Firewall
SNAT源地址转换基本概念以及应用
江晓龙的博客
07-11 2085
所谓的SNAT源地址转换的意思指的是修改数据包中的源地址信息，典型的应用场景就是带动局域网主机上网，如下图所示，公司有很多台电脑，都需要上网，这时就可以在防火墙中配置一个SNAT地址转换，某个网段进入防火墙后通过SNAT修改源地址信息，修改为防火墙的公网地址，由防火墙去互联网环境中请求数据，最后返回给公司电脑，带动局域网上网。SNAT源地址转换的应用场景：SNAT策略只能用在nat表的POSTROUTING链，使用iptables编写SNAT策略时，需要结合–to-source IP地址来指定修改后的源地址
SNAT实验步骤详解
MartinGarrix_的博客
10-17 1457
环境是三台虚拟机，其中一台需要两块网卡，我们称其为网关，另两台分别为内网和外网 配置网卡 第一块网卡 网卡第二块 内网 网关值使用网关的网关值 外网网关值使用网关的网关值 三台虚拟机都要重启服务 关闭防火墙和沙盒 在网关上开启路由转发0改为1 使用命令sysctl -p 使改动立即生效 书写防火墙规则 到内网ping外网 就可以ping通了 到外网编辑一个HTML文件 使用火狐浏览器查看 到...
NAT，DNAT，SNAT和双向NAT
Grimm的博客
02-05 6430
NAT是一种地址转换技术，既可以将内网地址变成外网地址，反之亦可，相关概念如下图 最近在学习的时候又遇到了NAT的一些问题，解决完之后对这个技术有了一些新的看法。 NAT根据转换对象来分主要可以分为以下3种： DNAT SNAT 双向NAT DNAT，D的单词是destination，意思为目的地，所以很容易理解这个类型的NAT，就是将目的地址进行转换，常用在外网>内网的转换 SNAT，S的单词是source，意思为源，所以和上面一样，就是一个将源地址进行转换的技术，常用在内网>外网 双向NA
snat和dnat区别
最新发布
08-28
SNAT (Source Network Address Translation) 和 DNAT (Destination Network Address Translation) 都是网络地址转换技术，通常用于IP网络配置中，以便管理流量并隐藏内部网络的细节。 1. **SNAT** (源端口地址转换): - SNAT 主要作用于出口设备上，如路由器或防火墙，它会改变数据包发送者的源IP地址，即客户端的真实IP地址被替换为虚拟IP地址。这样可以对内部网络进行集中管理和控制，同时保护内部用户隐私。 - 当内部网络的设备访问外部网络时，通过SNAT映射，外部网络只会看到统一的出口IP，而无法直接关联到内部的具体设备。 2. **DNAT** (目的端口地址转换): - DNAT 则关注的是数据包的目标地址，它将外部服务器的数据请求映射到内部网络的特定服务或机器上。当外部用户向服务器发出请求时，DNAT会让请求看起来像是发往预先设定好的外部IP地址和端口，实际处理请求的服务则位于内部网络。 - 这对于提供负载均衡、网站代理或内容分发等场景特别有用，可以分散流量到多个内部服务器，并且对外保持统一的服务入口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值