iptables防火墙 （SNAT、DNAT）

iptables防火墙 （SNAT、DNAT）

SNAT策略及应用

SNAT策略概述

SNAT策略的典型应用环境

局域网主机共享单个公网IP地址接入Internet（私有IP不能在Internet中正常路由）

局域网共享上网

未作SNAT转换时的情况

进行SNAT转换后的情况

SNAT策略的原理

• 源地址转换
• 修改数据包的源地址

SNAT转换前提条件：

• 局域网各主机正确设置IP地址、子网掩码、默认网关地址
• Linux网关支持IP路由转发

临时打开：

echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -w net.ipv4.ip_forward=1

永久打开：

vim /etc/sysctl1.conf
net.ipv4.ip_forward=1           #将此行写入配置文件

sysctl -p                       #读取修改后的配置

SNAT实验

实验准备

• web服务器ip：10.0.0.12（Vmnet3）、关闭防火墙和selinux、开启http服务
• 网关服务器内网ip：192.168.100.100（Vmnet2）；外网ip：10.0.0.1（Vmnet3）、关闭防火墙和selinux、开启http服务
• win7客户端ip：192.168.100.110（Vmnet2）
• VMware的虚拟网络编辑器中默认Vmne1模式网段：192.168.100.0，Vmnet2模式网段：10.0.0.0
  

一、 配置网关服务器（192.168.100.100/10.0.0.1）的相关配置
1.

2. 复制并修改ens36与ens33网卡

ens36网卡改为：
NAME=ens36
DEVICE=ens36
IPADDR=10.0.0.1（外网ip）
GATEWAY=10.0.0.1（自己做自己网关）

3. 重启网络

systemctl restart network

4. 开启SNAT

[root@localhost network-scripts]#
vim /etc/ sysctl. conf
net. ipv4.ip_ forward =<