shell 编程之 NAT

最新推荐文章于 2024-08-26 18:09:23 发布
最新推荐文章于 2024-08-26 18:09:23 发布
阅读量36 收藏
点赞数
文章标签： 服务器 linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luhuiling852/article/details/134714655
版权
本文详细介绍了SNAT（源地址转换）和DNAT（目的地址转换）的原理及应用环境。SNAT用于将局域网内主机的私有IP映射到单个公网IP，DNAT则用于在互联网中隐藏内网服务器地址。文章还涉及了转换的前提条件和操作步骤，如IP路由转发的开启等。
摘要由CSDN通过智能技术生成

目录

snat

SNAT原理与应用

SNAT转换前提条件:

dnat

DNAT原理与应用

DNAT转换前提条件:

snat

SNAT原理与应用

SNAT 应用环境:局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由) SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射。

SNAT转换前提条件:

  • 局域网各主机已正确设置IP地址、子网掩码、默认网关地址
  • Linux网关开启IP路由转发 linxu系统本身是没有转发功能 只有路由发送数据

 

开启路由转发

在内网服务器上修改网关

外网修改IP地址和网关

在网关服务器上ping 检测

dnat

DNAT原理与应用

  • DNAT应用环境:在Internet中发布位于局域网内的服务器
  • DNAT原理:目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映射。

DNAT转换前提条件:

  • 局域网的服务器能够访问Internet
  • 网关的外网地址有正确的DNS解析记录 
  • Linux网关开启IP路由转发

在snat基础上操作

袁慕求玲
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
shell编程之iptables
m0_48580960的博客
06-20 403
Linux包过滤防火墙概述 netfilter 1、位于Linux内核中的包过滤功能体系 2、称为Linux防火墙的“内核态” iptables 1、位于/sbin/iptables，用来管理防火墙规则的工具 2、称为Linux防火墙的“用户态” netfilter工作在底层，iptables工作在表层的工具实则还是调控的netfilter。 包过滤的工作层次 主要是网络层，针对IP数据包 体现在对包内的IP地址、端口等信息的处理上 iptables的表、链结构 1、规则表 表的作用：容纳各种规则链 表的划
linux&shell编程基础
qwj205的博客
07-03 1076
Manuel 简写man 命令 可以查看这个命令的使用信息如果这个命令是shell内嵌的命令，还需要加上-f 才能查看命令的使用列出了关于这个命令解释的几个出处，数字1表示第一册，3tcl表示第3侧，1p中的p表示posix标准（基于Unix的可移植的软件开发标准协议）使用man 1p cd 查看这个里面规定的cd的使用方法变量可以划分为系统变量和用户变量也可以划分为全局变量和局部变量常用系统变量：$HOME 当前用户的主文件夹$PWD 当前所在位置。
Linux及shell编程
helloworld999999的博客
06-08 311
第一章 Linux概述 Unix操作系统是Linux的前身； 多用户、多任务操作系统；收费的； GPL协议：所有GPL协议下的自由软件都必须遵循“CopyLeft”（非版权）原则：即自由软件允许用户自由拷贝、修改和销售，但对其源代码的任何修改都必须向所有用户公开。 GNU计划：旨在开发一个类似UNIX并且是自由软件的完整操作系统。 Linux系统特点： 开放性（开源）、多用户、多任务、良好的用户界面、优异的性能和稳定性。 Linux版本：常用的主流版本——》Debian、redhat、ubuntu、
shell 编程之awk与sed
luhuiling852的博客
11-28 125
目录awk版本类型：区别：awk 工作过程工作原理awk 格式内置变量自定义变量模式 PATTERN模式为空正则匹配line ranges：行范围BEGIN END数组awk数组特性：访问，赋值数组元素数组长度数组 遍历数组去重复行sed sed格式 脚本格式单地址：地址范围：步进：~搜索替代 分组后项引用提取IP地址练习找到10:00到11:00之间的日志查看设备的连接状态 ss -nat awk(Aho, Weinberger, Kernighan)：报告生成器，格式化文本输出，GNU
shell编程
xiaohei_xiaobai的博客
03-05 364
文章目录1.系统变量2.变量赋值3.特殊变量4.运算符5.条件判断6.流程控制7.read8.系统函数9.自定义函数10.常用命令11.cut12.sed13.awk14.sort15.使用Linux命令查询file1中空行所在的行号16.求和17.Shell脚本里如何检查一个文件是否存在？如果不存在该如何处理？18.用shell写一个脚本，对文本中无序的一列数字排序19.请用shell脚本写出查找当前文件夹（/home）下所有的文本文件内容中包含有字符”shen”的文件名称20.用sed修改test.tx
shell编程之防火墙基础
qq_28361541的博客
12-09 738
文章目录一、Firewalld概述二、Firewalld和iptables的关系三、iptables的四表五链3.1、四表3.2、五链3.3、iptables语法格式四、Firewalld的防火墙配置4.1、防火墙维护命令4.2、防火墙状态查询命令4.3、防火墙重载配置命令4.4、查询预定义信息命令五、Firewalld区域操作命令 一、Firewalld概述 Firewalld简介 支持网...
shell编程-grep命令
徐中祥的博客
05-28 1281
三剑客之grep命令 一 grep介绍 grep命令主要用于过滤文本，grep家族如下 grep： 在文件中全局查找指定的正则表达式，并打印所有包含该表达式的行 egrep：扩展的egrep，支持更多的正则表达式元字符 fgrep：固定grep(fixed grep)，有时也被称作快速(fast grep)，它按字面解释所有的字符 grep命令格式如下 grep [选项] PATTERN 文件1 文件2 ... [root@egon ~]# grep 'root' /etc/passwd [root@e
开发环境搭建和Shell编程
观于沧海的博客
02-18 639
服务器端开发环境的搭建，以及在Linux中编写Shell脚本的基础语法知识。
Shell 编程（实战篇）
Bingo的博客
08-08 2040
一、shell实现100台服务器的公钥的批量分发；LLD规划：100台服务器ip为：192.168.42.101-201，root密码：123456 考虑因素： 1.如何创建秘钥 2.检查与服务器之间的通讯 3.分发秘钥 [root@backup ~]# cat keypir.sh #!/bin/bash password=123456 #创建秘钥对---(ssh-keygen),写入指定文件 CreateKeyPair(){ ssh-keygen -f
《Linux编程基础》 - 课后习题答案
02-03
### Linux编程基础知识点详解 #### 第1章：初识Linux **知识点1：Linux发展史与特点** - **创始人：** Linus Torvalds（林纳斯·托瓦兹），他是Linux内核的主要开发者。 - **多任务性：** Linux能够同时处理多个...
shell面试题大全
03-21
以下是 shell 面试题大全，涵盖了 shell 编程、sed、awk 和其他 shell 相关的知识点： 1. 用 sed 修改 test.txt 的 23 行 test 为 tset。 这个问题考察了 sed 命令的使用。sed 是一个流编辑器，可以用来处理文本流...
shll编程基础Linux进阶
03-20
在“Shell编程基础Linux进阶”这一主题中，我们探讨了如何在Linux环境中进行开发工作，包括使用Shell脚本和安装关键的开发组件。以下是详细的知识点解析： **开发环境搭建** 1. **Xshell和Xftp工具**：这两款工具...
25道shell面试题借鉴.pdf
12-25
4. 脚本编程：求100以内的质数： 这段脚本使用一个循环，通过检查是否有因子来确定是否为质数。`ret`变量用于存储结果，如果找到因子，则`ret`设为0，否则保留为1。 5. 晚上11点到早上8点每两小时查看一次系统日期...
ros 3.30刷网关刷ＮＡＴ
09-16
在探讨“ROS 3.30 刷动态网关刷NAT伪装脚本”的知识点时，我们首先要理解几个核心概念：ROS（RouterOS），动态网关，NAT（网络地址转换），以及脚本编程在这一过程中的应用。下面将详细阐述这些概念及其相互关系。 ...
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 1102
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
Linux网络编程——C/C++Web服务器（二）：IO多路复用select/poll/epoll实现服务器监听多客户端事件
最新发布
GIS热爱者
08-26 654
同步IO多路复用——使用select/poll/epoll实现服务器同时监听多客户端的事件，通过单线程循环处理事件。分别介绍与对比了select、poll和epoll的实现流程、代码和改进的地方。
仿Muduo库实现高并发服务器——Acceptor模块
2201_75324712的博客
08-22 480
Acceptor模块是为了创建套接字，并且接收新到来的客户端套接字，将对应套接字的Channel对象添加到Poller对象中，进行事件监控。
黑神话悟空无法登录服务器怎么办
IDC_USA的博客
08-23 559
黑神话悟空游戏在登录的时候会遇到无法登录服务器的问题，玩家可以采用一些有效的方法进行解决，其中最主要的措施就是优化网络环境和减少网络干扰。Rak小编为您整理黑神话悟空无法登录服务器如何解决的步骤及注意事项。
Linux进阶：环境搭建与Shell编程工具详解
本篇文章主要介绍了在Linux系统中进行高级shell编程的基础设置以及开发环境的搭建，包括但不限于以下几个关键知识点： 1. **开发环境搭建** - **Xshell和Xftp工具**：文章首先介绍了Xshell（一个强大的SSH客户端）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值