05_计算机网络笔记-NAT

最新推荐文章于 2023-07-10 11:55:46 发布
最新推荐文章于 2023-07-10 11:55:46 发布
阅读量1.1k 收藏
点赞数 2
分类专栏： 计算机网络笔记 文章标签： 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cPen_web/article/details/113778003
版权

文章目录


个人博客
https://blog.csdn.net/cPen_web

NAT

NAT的概念

Network Address Translation，网络地址转换 --> 公用ip地址和私有ip地址之间的转换
路由器在转发数据的时候，修改ip包头里的源ip地址或者目的ip地址 --> 在公网ip和私网ip之间的转换

为什么需要NAT？

	答：ipv4的ip地址不够用，不能做到每个人都分配一些公用ip地址
		1. 解决ip地址不够用的问题
		2. 起到安全的作用

作用

	私有地址和公有ip地址之间的转换	隐藏了内部的网络的ip地址，外面的机器不知道内部的网络
	解决了ipv4不足
	缺点：降低了网速

自己给自己配1个公有ip地址（真正的公有ip，也有可能是电信内部的一个私有ip），不交钱给移动、电信、联通，是否可以上网？

	答：不能
		使用电信网络里的资源（购物，游戏，视频，直播等）
		整个内部网络的出口的位置（WAN口）会得到一个公有ip地址

为什么要拨号？拨号到底是干什么？

	答：因为运营商（ISP Internet service provider）需要认证用户是否合法，合法的用户给予分配ip地址，接入网络
		拨号就是利用调制解调器呼叫另一台计算机或网络并登录的过程

NAT的坏处？

	答：会影响到速度
		ip包的转发 --> nat后 --> 会修改ip包的源ip或者目的ip地址 --> 从封装和解封装的角度来思考，可能是影响速度的

NAT技术不是必须的，有些路由器不修改ip地址，只是转发数据
核心的网络使用nat比较少，在边缘网络里大量的使用，节约公网ip地址

路由器里启用nat功能后，会有nat转换表 --> 数据回来时，根据nat转换表 把ip换回来

Linux里2种NAT

	1. SNAT									修改源ip
	2. DNAT									修改目的ip

	SNAT：局域网 --> 外网 --> 出去的问题
	DNAT：外网 --> 局域网 --> 进来的问题

SNAT

SNAT --> 将局域网里面的机器代理上网 或者 整个局域网里的机器共享1个ip地址出去，所以外网的机器 不知道内网pc机的ip地址，隐藏内部网络的作用 （出去的时候 修改源ip，初衷是ip地址不足）
	代理上网
	共享一个ip地址上网
	路由器、网关服务器、代理服务器

外网卡 --> WAN口								#注：网关服务器的叫法
内网卡 --> LAN口

SNAT策略的典型应用环境

	局域网主机共享单个公网IP地址接入Internet

SNAT策略的原理

	源地址转换，Source Network Address Translation
	修改数据包的源IP地址

实验：SNAT

步骤：准备2台Linux虚拟机

	1.router的机器需要2块网卡 --> 网卡模式全部使用桥接		#注：关机添加网卡
	2.另外的client机器1块网卡 --> 网卡模式也是桥接

NAT-SNAT-图
snat

步骤：准备环境

1.linux-server router机器（服务机上）

[root@snat-server network-scripts]# cp ifcfg-ens33 ifcfg-ens37		#注：复制配置文件
[root@snat-server network-scripts]# ls
ifcfg-ens33  ifcfg-ens37

[root@snat-server network-scripts]# cat ifcfg-ens33
BOOTPROTO="none"
NAME="ens33"
DEVICE="ens33"
ONBOOT="yes"
IPADDR=192.168.0.77										#注：WAN口
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
DNS1=192.168.0.1
DNS2=114.114.114.114
[root@snat-server network-scripts]# cat ifcfg-ens37		#注：内网LAN口不需要添加网关和DNS
BOOTPROTO="none"
NAME="ens37"
DEVICE="ens37"
ONBOOT="yes"
IPADDR=192.168.30.254									#注：LAN口
NETMASK=255.255.255.0

激活网卡，会重新生成路由表

[root@snat-server network-scripts]# ifup ens33
[root@snat-server network-scripts]# ifup ens37
[root@snat-server network-scripts]# ip route
default via 192.168.0.1 dev ens33 proto static metric 102 
192.168.0.0/24 dev ens33 proto kernel scope link src 192.168.0.77 metric 102 
192.168.30.0/24 dev ens37 proto kernel scope link src 192.168.30.254 metric 103 
#注：1条默认路由，2条直连路由

2.linux-client机器（客户机）

#注：给客户机配置ip
[root@snat-client network-scripts]# cat ifcfg-ens33 
BOOTPROTO="none"
NAME="ens33"
UUID="1f7241bd-c9dc-496b-a2c1-de3479a0aa24"
DEVICE="ens33"
ONBOOT="yes"
IPADDR=192.168.30.1
NETMASK=255.255.255.0
GATEWAY=192.168.30.254
DNS1=114.114.114.114								#注：填公网的
[root@snat-client network-scripts]# ifup ens33		#注：激活网卡

linux-client ( 192.168.30.1 )可以ping通192.168.30.254 (自己的网关)
直连路由，linux-client ( 192.168.30.1 )可以ping通192.168.0.77 ( WAN网卡 )
	因为 数据包到达时，会查路由表，发现0.77就是自己的 (是直连路由)

linux-client ( 192.168.30.1 )不能ping通192.168.0.1，需要进行路由转发
	因为linux-server router没有开启路由转发，所以linux-client不能ping通192.168.0.1
	数据出的去，回不来

如何让linux-server router机器开启路由转发？
	默认情况下Linux服务器 没有开启路由功能，不会帮这个机器把数据送到0.1
	依靠iptables实现 --> 内核

前提条件

	局域网各主机正确设置IP地址/子网掩码
	局域网各主机正确设置默认网关地址/dns服务器地址

linux内核是linux系统内部最核心的软件

作用：
	1. 对内存进行管理
	2. 对cpu进行管理
	3. 对文件系统（磁盘）进行管理
	4. 对网络等硬件进行管理
	5. 对进程进行管理

SNAT功能是linux内核来实现的

iptables是给内核传递参数的一个软件，告诉内核怎么样去做转换
iptables是一个防火墙工具

步骤：linux server上操作

实现步骤
	1. 开启网关主机的路由转发功能
	2. 添加使用SNAT策略的防火墙规则

怎么样开启路由转发功能？

1. 临时打开路由功能

linux机器 默认不打开路由功能
	0 表示不给其他的机器转发数据包
	1 表示给其他的机器转发数据包 --> 路由器

[root@cPen-router network-scripts]# cat /proc/sys/net/ipv4/ip_forward		#注：server端
0																			#注：默认0
[root@cPen-router network-scripts]# echo 1 >/proc/sys/net/ipv4/ip_forward	#注：临时开启路由功能
[root@cPen-router network-scripts]# cat /proc/sys/net/ipv4/ip_forward
1																			#注：因为这个文件放在内核中，内核跑在内存中，一停电会丢失
#注：proc放在内核中，内核跑在内存中，机器关机重启会消失
#注：0  表示不给其他的机器转发数据包
#注：1  表示给其他的机器转发数据包

2. 永久开启路由功能

[root@cPen-router network-scripts]# vim /etc/sysctl.conf		#注：保存参数
net.ipv4.ip_forward = 1
[root@cPen-router network-scripts]# sysctl -p					#注：刷新配置
net.ipv4.ip_forward = 1
[root@cPen-router network-scripts]# cat  /proc/sys/net/ipv4/ip_forward
1

配置SNAT策略

#配置SNAT策略，实现snat功能，将所有内网是192.168.30.0这个网段的ip包的源ip修改为192.168.0.77
iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -o ens33 -j SNAT --to-source 192.168.0.77

示例：iptables的规则给SNAT功能传递参数

[root@wudang-mysql-2 network-scripts]# iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -o ens33 -j SNAT --to-source 192.168.0.163 

	iptables -t nat -A POSTROUTING		是防火墙策略的位置
	iptables							是一个防火墙命令
	-t nat								指定在nat表
	-A add								增加
	POSTROUTING							是nat表里的一个位置

	-s 192.168.30.0/24					指定内网的源ip地址  source
	-o ens33							指定数据出去的接口  out interface
	-j SNAT								采用SNAT策略，将ip包里的源ip地址进行修改
	--to-source 192.168.0.163			告诉防火墙修改源ip地址为192.168.0.163 --> WAN口的ip地址

脚本

[root@cPen-router lianxi]# vim iptables-snat.sh 	#注：写成脚本
#!/bin/bash

#停止firewalld服务
service firewalld stop
#清除下iptables里的规则
iptables -t nat -F
iptables -F

#开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward

#配置SNAT策略，实现snat功能，将所有内网是192.168.30.0这个网段的ip包的源ip修改为192.168.0.77
iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -o ens33 -j SNAT --to-source 192.168.0.77

[root@cPen-router lianxi]# bash iptables-snat.sh 	#注：跑脚本
[root@cPen-router lianxi]# iptables -t nat -L		#注：查看iptables规则

步骤：验证SNAT功能

[root@cPen-router ~]# ping www.baidu.com	#注：linux服务器可以做路由器了
[root@cPen-client ~]# ping 192.168.30.1		#注：ping网关
[root@cPen-client ~]# ping 192.168.0.77		#注：ping 客户机（cPen-router）WAN口
[root@cPen-client ~]# ping 192.168.0.1		#注：ping华三路由器网关
[root@cPen-client ~]# ping 114.114.114.114	#注：内网能上网了
[root@cPen-client ~]# ping www.baidu.com	#注：内网能上网了

SNAT-原理图
snat

外面的web服务器，只知道外网ip，不知道内网ip，因为做了SNAT策略

实验总结

流程
	1.先规划好网络
	2.根据网络的规划去配置ip地址
		2.1给客户机配置ip地址和网关、dns
		2.2给linux server配置ip和网关、dns
	3.去linux server上
		3.1 开启路由功能
		3.2 配置SNAT策略
	4.去客户机上验证是否可以上网
		可以上网，说明SNAT功能实现了

NAT-SNAT - hostonly模式
snat-hostonly
脚本 (NAT-SNAT - hostonly)

[root@cPen-router lianxi]# vim iptables-snat.sh
#!/bin/bash

#停止firewalld服务
service  firewalld stop
#清除下iptables里的规则
iptables -t nat -F
iptables  -F

#开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward

#配置SNAT策略，实现snat功能,将所有内网是192.168.99.0这个网段的ip包的源ip修改为192.168.0.77
iptables  -t  nat  -A POSTROUTING  -s  192.168.99.0/24 -o ens33 -j SNAT --to-source 192.168.0.77

虚拟机vmware

有3个网卡与外界相连
	vmnet0 --> 与真实机器的网卡桥接使用的
	网卡：
		1.桥接模式：vmnet0
		2.nat模式：vmnet8
		3.hostonly仅主机模式：vmnet1

DNAT

DNAT策略的典型应用环境

	在Internet中发布位于企业局域网内的服务器 --> 发布内网的服务器到外网

DNAT策略的原理

	目标地址转换，Destination Network Address Translation
	修改数据包的目标IP地址

SNAT：局域网 --> 外网 --> 出去的问题
DNAT：外网 --> 局域网 --> 进来的问题

	跳板机（堡垒机）：外面的机器先登录到跳板机，然后再在跳板机上登陆里面的服务器

实验：SNAT+DNAT+跳板机

SNAT+DNAT+跳板机-流程图
snat+dnat+跳板机

堡垒机、服务器 只需要1块网卡；防护墙服务器需要2块网卡（牵扯到WAN、LAN口，跨网段通信）
防火墙服务器也是一个路由器

步骤：准备环境

	3台虚拟机 --> 1G内存1个cpu核心 --> 3台虚拟机
		一个虚拟机在真实机器里就是一个进程模拟出来的	vmware-vmx.exe

示例：关机的命令（4个）

[root@cPen-web2 ~]# init 0
[root@cPen-web2 ~]# poweroff
[root@cPen-web2 ~]# halt
[root@cPen-web2 ~]# shutdown -h now

步骤：配置IP

firewall服务器

	配置好2个网卡的ip地址

[root@cPen_firewall ~]# ip add					#注：配置好2个网卡的ip地址
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 192.168.1.77/24 brd 192.168.1.255 scope global noprefixroute ens33
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 192.168.50.254/24 brd 192.168.50.255 scope global noprefixroute ens37

堡垒机

	网关为192.168.50.254，ip地址为192.168.50.2

[root@cPen_fortress ~]# ip route
default via 192.168.50.254 dev ens33 proto static metric 100 
192.168.50.0/24 dev ens33 proto kernel scope link src 192.168.50.2 metric 100 
[root@cPen_fortress ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 192.168.50.2/24 brd 192.168.50.255 scope global noprefixroute ens33

业务服务器

	网关为192.168.50.254，ip地址为192.168.50.1

[root@cPen_server ~]# ip route
default via 192.168.50.254 dev ens33 proto static metric 102 
192.168.50.0/24 dev ens33 proto kernel scope link src 192.168.50.1 metric 102 
[root@cPen_server ~]# ip add
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    inet 192.168.50.1/24 brd 192.168.50.255 scope global noprefixroute ens33
#注：掩码有2种写法  PREFIX=24  NETMASK=255.255.255.0

Linux服务器需要上网 --> SNAT
外面的用户访问内部的Linux服务器 --> DNAT

SNAT流程

1.先规划好网络
2.根据网络的规划去配置ip地址
	2.1 给客户机配置ip地址和网关、dns
	2.2 给linux server配置ip和网关、dns
3.去linux server上
	3.1 开启路由功能
	3.2 配置SNAT策略
4.去客户机上验证是否可以上网
	可以上网，说明SNAT功能实现了

步骤：防火墙服务器 跑脚本 + 关闭selinux (SNAT策略)

[root@cPen_firewall ~]# vim iptables_snat.sh
#!/bin/bash

#停止firewalld服务
service firewalld stop
#清除下iptables里的规则
iptables -t nat -F
iptables -F
#disabled selinux
setenforce 0															#注：临时关闭selinux安全策略
sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/sysconfig/selinux		#注：永久关闭

#开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward

#配置SNAT策略，实现snat功能，将所有内网是192.168.50.0这个网段的ip包的源ip修改为192.168.1.77
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j SNAT --to-source 192.168.1.77

[root@cPen_firewall ~]# bash iptables_snat.sh 							#注：执行脚本
[root@cPen_firewall ~]# iptables -L -t nat -n							#注：查看iptables规则
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
SNAT       all  --  192.168.50.0/24      0.0.0.0/0            to:192.168.1.77

效果：里面的web服务器可以上网

[root@cPen_server ~]# ping www.baidu.com
64 bytes from 36.152.44.96 (36.152.44.96): icmp_seq=1 ttl=57 time=10.6 ms

步骤：DNAT策略

#配置DNAT策略，发布内网的web服务器192.168.50.1
iptables -t nat -A PREROUTING -d 192.168.1.77 -p tcp --dport 80 -i ens33 -j DNAT --to-destination 192.168.50.1
#配置DNAT策略，发布内网的ssh服务器192.168.50.2，访问防火墙机器的2233端口转发到内网的192.158.50.2的22号端口
iptables -t nat -A PREROUTING -d 192.168.1.77 -p tcp --dport 2233 -i ens33 -j DNAT --to-destination 192.168.50.2:22

脚本：SNAT+DNAT

[root@cPen_firewall ~]# vim iptables_snat_dnat.sh
#!/bin/bash

#停止firewalld服务
service firewalld stop
#清除下iptables里的规则
iptables -t nat -F
iptables -F
#disabled selinux
setenforce 0
sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/sysconfig/selinux

#开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward

#配置SNAT策略，实现snat功能，将所有内网是192.168.50.0这个网段的ip包的源ip修改为192.168.1.77
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j SNAT --to-source 192.168.1.77

#配置DNAT策略，发布内网的web服务器192.168.50.1
iptables -t nat -A PREROUTING -d 192.168.1.77 -p tcp --dport 80 -i ens33 -j DNAT --to-destination 192.168.50.1
#配置DNAT策略，发布内网的ssh服务器192.168.50.2，访问防火墙机器的2233端口转发到内网的192.158.50.2的22号端口
iptables -t nat -A PREROUTING -d 192.168.1.77 -p tcp --dport 2233 -i ens33 -j DNAT --to-destination 192.168.50.2:22

[root@cPen_firewall ~]# bash iptables_snat_dnat.sh 

[root@cPen_firewall ~]# iptables -t nat -L -n				#注：三条nat策略
Chain PREROUTING (policy ACCEPT)
DNAT       tcp  --  0.0.0.0/0            192.168.1.77         tcp dpt:80 to:192.168.50.1
DNAT       tcp  --  0.0.0.0/0            192.168.1.77         tcp dpt:2233 to:192.168.50.2:22
Chain POSTROUTING (policy ACCEPT)
SNAT       all  --  192.168.50.0/24      0.0.0.0/0            to:192.168.1.77

步骤：内网的web服务器关闭防火墙

[root@cPen_server ~]# service firewalld stop

效果：外网windows客户机 可以访问内网的web服务器 （通过访问192.168.1.77外网卡）

	Windows chrome浏览器
	192.168.1.77:80 --> 192.168.50.1:80  this web server 192.168.50.1

效果：外网win xshell 可以登录堡垒机 （通过ssh 192.168.1.77:2233 外网卡）

	xshell --> ssh 192.168.1.77:2233 --> ssh 192.168.50.2:22
	然后可以通过堡垒机 连接内网服务器

问题

如果内网有2台web服务器

	1. 不同的业务。映射到不同的服务器
		iptables策略 在前面做好映射 (通过不同的端口映射不同的服务器)
		防火墙服务器不需要开启端口，只需要添加规则
	2. 相同的业务。在前面加负载均衡器

什么样的情况会导致路由功能关闭？

	Centos7 --> 刷新网络服务会导致路由表更新 和 路由功能自动关闭
	[root@cPen_firewall ~]# service network restart

如何设置永久开启路由功能的不受影响？

[root@cPen_firewall ~]# vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
[root@cPen_firewall ~]# sysctl -p

配网卡dns地址时，不能写DNS，必须写DNS1、DNS2

[root@cPen_A ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 
[root@cPen_A ~]# cat /etc/resolv.conf			#注：Linux里 看DNS
# Generated by NetworkManager
nameserver 192.168.1.1
nameserver 114.114.114.114
#注：ifup激活网卡后，对应的DNS会写到/etc/resolv.conf文件里，这是域名解析 真正起作用的文件

外网的机器，能否直接访问内网的ip地址？

	答：不能，不能路由过来，只能通过防火墙规则映射进来（DNAT）
		里面的机器要出去，做SNAT
		外面的机器要访问过来，做DNAT

安装nginx

Centos7
	[root@cPen_A ~]# yum install epel-release -y
	[root@cPen_A ~]# yum install nginx -y
	[root@cPen_A ~]# service nginx restart
Centos8
	[root@cPen_B ~]# yum install nginx -y
	[root@cPen_B ~]# service nginx restart

实验总结

流程
	1.先规划网络
	2.从linux_router 防火墙服务器开始配置（因为内网的linux服务器需要上网）
	3.内网的web和堡垒机
	4.验证snat和dnat

	防火墙服务器不需要打开80端口和2233端口
	因为 解封装时 防火墙 只看网络层和传输层（ip地址和访问的端口），不看应用层；不需要在应用层提供服务

实验脚本

[root@cPen_firewall ~]# vim iptables_snat_dnat.sh
#!/bin/bash

#停止firewalld服务
service firewalld stop
#清除下iptables里的规则
iptables -t nat -F
iptables -F
#disabled selinux
setenforce 0
sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/sysconfig/selinux

#开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward

#配置SNAT策略，实现snat功能，将所有内网是192.168.50.0这个网段的ip包的源ip修改为192.168.1.77
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o ens33 -j SNAT --to-source 192.168.1.77

#配置DNAT策略，发布内网的web服务器192.168.50.1
iptables -t nat -A PREROUTING -d 192.168.1.77 -p tcp --dport 80 -i ens33 -j DNAT --to-destination 192.168.50.1
#配置DNAT策略，发布内网的ssh服务器192.168.50.2，访问防火墙机器的2233端口转发到内网的192.158.50.2的22号端口
iptables -t nat -A PREROUTING -d 192.168.1.77 -p tcp --dport 2233 -i ens33 -j DNAT --to-destination 192.168.50.2:22
mycpen
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
使用NAT的利弊
weixin_34104341的博客
06-23 3166
NAT 提供了许多优点和好处。但是，使用 NAT 也有一些缺点，包括不支持某些类型的流量。 使用 NAT 的优点包括： NAT 允许对内部网实行私有编址，从而维护合法注册的公有编址方案。NAT 通过应用程序端口级别的多路复用节省了地址。利用 NAT 过载，对于所有外部通信，内部主机可以共享一个公有 IP 地址。在这种配置类型中，支持很多内部主机只需极少的外部...
计算机网络课程设计-NAT网络地址转换
最新发布
08-12
【计算机网络课程设计-NAT网络地址转换】 在本次计算机网络课程设计中，主要涉及了企业网络的构建，包括网络架构、设备选型、IP地址规划、路由协议以及NAT网络地址转换等多个方面。以下是详细的知识点说明： 1. **...
硬件nat关闭还是开启_今天才发现，路由器中的硬件NAT加速能提升20%网络带宽
热门推荐
weixin_39566593的博客
11-21 6万+
今天无聊之时，把我自己的newifi D2路由器刷了PandoraBox(潘多拉)固件，然后发现网络功能菜单中有一项“硬件加速”我之前使用的是高恪魔改固件，并没有这项硬件加速功能。因为传统NAT转发是完全取决于CPU性能的，这也就是为什么家用级路由器在终端连接数多了之后，浏览器网页、看视频会变得卡顿的原因。而网吧一台路由器却可以毫无压力的同时带100+的终端。而硬件加速就是使用硬件芯片提升网络地址...
【VMware】虚拟机NAT网络模式下网速慢怎么办
weixin_56170314的博客
08-22 7819
最近在研究渗透测试，重装了许久不用的VMware，下了个kali2022玩玩，但在实际使用过程中发现网络时常有问题，不稳定，而且有时候会解析不了域名，一开始以为是域名服务DNS没有配置好，但是我是用的是动态IP啊……自动配置什么的不应该是虚拟机都帮我一站式搞定的吗，研究后发现手动这样设置后网速会更快先来张修复好后的测速结果网络是电信的千兆宽带（实测900Mbps左右），虚拟机NAT模式能分到小300M不错了，也满足日常使用，就不再去研究网速性能损耗了。
配置默认静态路由时需要配置出口吗_思科路由器网络诊断与故障排除
weixin_39976153的博客
11-23 718
静态路由故障1、静态路由和有类别查找当路由选择表进程检查一条使用中间地址(路由选择表中作为下一跳引用的 IP 地址)的可解析的静态路由时，这个检查总是在有类别方式下完成的，无论是否使用 ip classless命令如果在路由选择表中有类别方式下的中间地址不能解析，则删除该静态路由。使用 show ip route 查看路由选择表。使用 debug 可以显示某个网络宕掉了。如果使用无类别方式并有一条...
iptables - 防火墙常用规则与使用方式记录
m0_51777056的博客
06-21 3154
iptables常用记录
2019计算机网络王道官方课件笔记
06-09
2019计算机网络王道官方课件笔记，为PDF版本，可供考研或者找工作复习。一共74节课程笔记。1. 网络层次划分 2. OSI七层网络模型 3. IP地址 4. 子网掩码及网络划分 5. ARP/RARP协议 6. 路由选择协议 7. TCP/IP协议 8....
计算机考研-计算机网络高分笔记
08-04
总结起来，"计算机考研-计算机网络高分笔记"不仅仅是一份学习资料，更是作者用心打造的一座知识桥梁，旨在用富有创意的教学方式帮助考生理解复杂概念，掌握考试重点，从而在考研的道路上更加自信和从容。无论是对...
计算机网络高分笔记---计算机考研的资料
05-17
总结来说，计算机网络的学习需要深入理解基本概念，如NAT的工作原理和带宽的正确理解。同时，选择合适的教材和辅助资料，结合实际案例，将有助于考生更高效地备考，克服信息量大、知识点杂的挑战。通过系统学习和...
linux防火墙配置
weixin_47600479的博客
09-29 4201
一，安装并启动防火墙 [root@linux ~]# /etc/init.d/iptables start 当我们用iptables添加规则，保存后，这些规则以文件的形势存在磁盘上的，以CentOS为例，文件地址是/etc/sysconfig /iptables，我们可以通过命令的方式去添加，修改，删除规则，也可以直接修改/etc/sysconfig/iptables这个文件就行了。 1.加载模块 /sbin/modprobe ip_tables 2.查看规则 iptables -L -n -v 3.设置规
网络地址转换中DNAT和SNAT的区别与应用
chenmuchen_的博客
07-10 4473
当数据包从外部网络传输到内部网络时，DNAT会将数据包中的目标IP地址和端口号替换为内部网络中对应的IP地址和端口号，以便正确地将数据包传递给内部主机。当数据包从内部网络传输到外部网络时，SNAT会将数据包中的源IP地址和端口号替换为NAT设备所使用的公共IP地址和端口号，以便在外部网络上进行传输和响应。它们在实现内部网络与外部网络之间的通信时发挥着不同的作用。通过将内部网络中的私有IP地址和端口号转换为可路由的公共IP地址和端口号，使得内部网络的数据能够在Internet上进行传输，并获得正确的响应。
网络-安全-NAT实验-41
qq_41410717的博客
05-29 188
NAT实验-41
SNAT和DNAT
m0_64651064的博客
02-24 3744
目录 一、SNAT策略及应用 1、SNAT策略的典型应用环境 2、SNAT策略的原理 3.具体实施步骤 二、DNAT策略及应用 1.DNAT原理与应用: 2.DNAT转换前提条件: 一、SNAT策略及应用 1、SNAT策略的典型应用环境 局域网主机共享单个公网IP地址接入Internet 2、SNAT策略的原理 源地址转换，Source Network Address Translation 修改数据包的源地址 SNAT原理与应用 SNAT应用环境;局域
如何解决NAT转发问题
weixin_30349597的博客
09-29 746
某些互联网宽带服务运营商(简称为ISP)为了扩展所属地区的相关信息业务,或基于其他的技术原因,在用户拥有“公网IP”的同时，在ISP出口作出一个特殊的技术手段处理——NAT转发。 受到被ISP做NAT转发的用户苦不堪言,明明拥有公网IP地址，在使用大部分动态域名解析软件时却出现被解析到另外一个莫名其妙的公网IP地址。其实，这个所谓“莫名其妙”的公网IP地址就是ISP的网关，网关将IP封包里...
Linux私房菜—Shell命令（十）SNAT|DNAT|SNAT转换条件|DNAT转换条件
ZJY
05-26 459
Firewalld防火墙1.Firewalld概述2.Firewalid和Iptables的区别 1.Firewalld概述   一款工作在CentOS7网络层的系统默认的防火墙管理工具，它会根据区域进行相应的防护，区域由网卡或接口关联组成[过滤漏斗]每个区域都定义了自己打开或关闭的端口和服务列表   Firewalld和Iptables都是用来管理防火墙的工具(属于用户态)来定义防火墙的各种规则功能，内部结构都指向netfilter网络过滤子系统(属于内核态)来实现包过滤防火墙功能。   Firewall
linux登录防火墙设置方法,Linux网络服务之防火墙 iptables设定教程，linuxiptables
weixin_36431814的博客
05-13 426
Linux网络服务之防火墙 iptables设定教程，linuxiptablesLinux网络服务之防火墙 iptables设定教程1.超级火墙管理查看软件yumsearchiptablesyumlistiptables-services.x86_64安装软件yuminstalliptables-y关闭普通火墙systemctlstopfirewalldsystemctlmaskfirewalld...
网络地址转换：DNAT和SNAT有啥区别？分别用于什么场景？
网络技术联盟站
05-23 1967
网络地址转换（Network Address Translation，简称NAT）是一种常见的网络技术，用于在私有网络（如家庭或办公室网络）与公共网络（如互联网）之间进行通信。NAT的主要目的是将私有网络中的内部IP地址转换为公共网络可路由的IP地址，以实现与公共网络的连接。NAT工作在网络层（第三层）上，它通过修改IP数据包的源IP地址和目标IP地址来实现地址转换。通常情况下，NAT是由网络设备（如路由器或防火墙）来执行的。NAT有几种常见的形式，其中包括静态NAT动态NAT和PAT（端口地址转换）
考研计算机网络高效记忆法：NAT与宽带理解实例
本资源是一份针对计算机网络考试高分策略的详细笔记，主要聚焦于前两章内容。在考研的计算机网络课程中，由于知识点繁多且分值相对较低，许多考生往往对其产生忽视。然而，这份笔记旨在打破常规，通过生动的故事和...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mycpen

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值