iptables中SNAT规则设置

最新推荐文章于 2024-02-17 19:26:10 发布
最新推荐文章于 2024-02-17 19:26:10 发布
阅读量1.1w 收藏 8
点赞数 1
分类专栏： iptables 文章标签： iptables
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aoli_shuai/article/details/86288838
版权

iptables NAT规则设置

在这里插入图片描述

SNAT场景模拟
在这里插入图片描述
客户端和web服务端是无法单独通行的，nat server 有两块网卡，通过在nat server中设置iptables 规则，使得能进行http请求

在nat server 中，先更改配置文件，/etc/sysctl.conf 中改为
net.ipv4.ip_forward = 1
修改完成后，命令行sysctl -p 让其全部执行生效

添加iptables转发规则：

iptables -t nat -A POSTROUTING -s 10.10.177.0/24 -j SNAT --to 10.10.188.232

在client机器里面加入一条路由，确保所有的数据包都从10.10.177.232中出去
可以再网卡配置文件里面设置，也可以使用route命令进行设置

route add 0.0.0.0 gw 10.10.177.232

在这里插入图片描述

nat server设置iptables规则

iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80

aoli_shuai
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables基本命令规则简介
11-21
* 设定默认规则在 iptables 规则中没有匹配到规则则使用默认规则进行处理 * iptables -P INPUT DROP * iptables -P OUTPUT ACCEPT * iptables -P FORWARD DROP * 配置 SSH 规则： + iptables -A INPUT -p tcp --...
搭建SNAT
10-17
3. **设置网关转发规则**：接着，需要配置iptables以允许数据包从内部网络（例如，192.168.2.0/24）通过网关（eth1）进行SNAT转换。这一步的命令是： ``` iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o ...
iptables防火墙（SNAT与DNAT）
2302_78835233的博客
08-19 497
iptables防火墙（SNAT与DNAT） iptables 四表五链
iptables防火墙（DNAT和SNAT表）
种一颗树最好的时间是十年前，其次是现在！
07-17 1701
内网主机首先经过自己的路由将网关访问外网，然后到达web服务的内部网络中，经过web服务器的内部防火墙服务器，被SNAT将源ip转化成公网ip，在防火墙内部需要进行转换，并且开启转发功能，然后使用公网ip访问web服务器。目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映谢。根据上图原理，需要配置三台主机，一台内网主机，一台web服务器，一台web防火墙服务器。源地址转换，根据指定条件修改数据包的源ip地址，通常被叫做源映射。设置网卡为vmnet1，配置ip地址。.
防火墙 iptables（二）-------------SNAT与DNAT搭建
最新发布
zzzxxx520369的博客
02-17 1196
内网主机通过网关服务器的SNAT转换实现访问外网不经过nat的地址为PC1（centos1）自己的地址，使用虚拟机环境才会出现这种情况，市场环境是不通的。经过nat之后的地址是公司的公网ip地址，由网关服务器iptables规则SNAT实现。
iptables 防火墙（二）SNAT/DNAT
A1100886的博客
05-22 766
SNAT：内部地址要访问公网上的服务时（如web访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换称为SNAT，主要用于内部共享IP访问外部。
Linux系统之iptables应用SNAT与DNAT
ZHUZIH6的博客
02-19 1902
SNAT与DNAT原理及应用，详细实验过程；对比SNAT与DNAT区别；介绍iptables规则的备份与还原以及使用tcpdump抓包
iptables之snat
fengcai_ke的博客
07-19 1372
iptables snat
Iptables 中文指南
07-23
2.1. 哪里能取得iptables 2.2. 内核配置 2.3. 编译与安装 2.3.1. 编译 2.3.2. 在Red Hat 7.1上安装 3. 表和链 3.1. 概述 3.2. mangle 表 3.3. nat 表 3.4. Filter 表 4. 状态机制 4.1. 概述 4.2. ...
linux24-iptables
08-10
总的来说，iptables是Linux系统中强大的网络安全工具，通过灵活的规则配置，可以实现对网络流量的精细化管理，确保系统安全，防止恶意攻击，并对网络行为进行审计和控制。正确理解和使用iptables对于任何Linux系统...
实用iptables 示例
03-30
本文是我自己的一些学习iptables的心得，给大家拿出来来晒晒！ filter #用于过滤 nat #做NAT input =>filter #目的ip是本机的...iptables -t 要操作的表 操作命令 要操作的链 规则号码 匹配条件 -j 匹配到以后的命令
iptables之SNAT与DNAT
稻香的博客
06-05 860
目录一. SNAT策略及应用1. SNAT1.1 SNAT应用环境1.2 SNAT策略的原理1.3 SNAT转换前提条件2. 开启SNAT命令2.1 临时开启2.2 永久开启2.3 SNAT转换12.4 SNAT转换23. SNAT案例二. DNAT原理与应用1. DNAT1.1. DNAT 应用环境1.2 DNAT原理1.3 DNAT转换前提条件2. 开启DNAT命令3. DNAT转换4. 临时修改目标端口5. DNAT案例5.1 修改win10网络配置5.2 修改主机2的网卡并重启5.3 修改主机2的
Linux：iptables防火墙(SNAT和DNAT）
2301_76875445的博客
05-21 1092
Linux：iptables防火墙（SNAT和DNAT)
iptables防火墙SNAT和DNAT
Hard work results, technology is willing to dream
02-10 1453
iptables防火墙SNAT和DNAT
iptables防火墙之SNAT与DNAT
weixin_45305723的博客
05-01 2239
1、SNAT策略概述 SNAT策略的典型应用环境 局域网主机共享单个公网IP地址接入Internet SNAT策略的原理 源地址转换，Source Network Address Translation 修改数据包的源地址 2、SNAT工作原理 数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP 当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP 3、SNAT转换前提条件 局域网各主机已正确设置IP地址、子网掩码、默认网关地址 Linu
iptables规则中SNAT规则设置
实践求真知
11-22 7181
一 NAT分类     二 SNAT场景模拟     三 SNAT配置规则 在转发机上配置如下两步 1、打开内核参数 [root@localhost ~]# sysctl -w net.ipv4.ip_forward=1 [root@localhost ~]# sysctl -a|grep ip_forward net.ipv4.ip_forward = 1 net.i
SNAT、DNAT 防火墙规则的备份和还原
weixin_67474417的博客
05-17 496
前言：主播这几天有心事，所以没有前言拐友们 1.SNAT原理及应用 局域网主机共享单个公网IP地址接入Internet（私有IP不能在Internet中正常路由） 2.SNAT原理 源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射 3.SNAT转换前提条件 1.局域网各个主机已正确设置IP地址、子网掩码、默认网关地址 2.Linux网关开启IP路由转发 临时打开： echo 1 > /proc/sys/net/ipv4/ip_forward 或 sy
iptables的DNAT和SNAT
热门推荐
吴业亮的专栏
12-09 1万+
一、概述： 1、 SNAT, DNAT, MASQUERADE都是NAT 2、MASQUERADE是SNAT的一个特例 3、SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机 4、MASQUERADE是用发送数据的网卡上的IP来替换源IP，因此，对于那些IP不固定的场合，比如拨号网络或者通过dhcp分配I
iptables
weixin_34419321的博客
05-19 180
关闭firewalld，启动iptables服务1）关闭firewalld服务器1.[root@svr5 ~]# systemctl stop firewalld.service 2.[root@svr5 ~]# systemctl disable firewalld.service2）安装iptables-services并启动服务1.[root@svr5 ~]# yum -y install ...
iptables配置SNAT
09-02
要配置iptables的SNAT，你可以...如果你想删除已配置的SNAT规则，可以使用以下命令： ``` iptables -t nat -D POSTROUTING -s <源IP/子网> -j SNAT --to-source <SNAT IP> ``` 注意将`-A`替换为`-D`表示删除规则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值