【个人记录】使用iptables做路由网关

已于 2024-08-06 15:04:05 修改
阅读量154 收藏
点赞数 3
分类专栏： Linux 文章标签： 服务器 linux 网络
于 2024-06-21 09:52:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lx7820336/article/details/139852781
版权

开启IP转发

echo 1 > /proc/sys/net/ipv4/ip_forward

添加NAT规则

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE

使用SNAT转为指定IP进行转发

iptables -t nat -A POSTROUTING -s 192.168.50.90/32 -j SNAT --to-source 192.168.50.89
三千院喵
关注
专栏目录
Kube-proxy 使用 iptables 模式时,通过 Service 服务发布入口如何到达 Pod ？
山河已无恙
04-09 613
被问到这个问题，整理相关的笔记当 kube-proxy 模式设置为 iptables 的时候，通过 SVC 服务发布入口如何到达 Pod？博文内容涉及：问题简单介绍三种常用的服务发布方式到Pod报文路径解析当前集群为版本为v1.25.1Demo 演示使用了ansible理解不足小伙伴帮忙指正食用需要了解iptables生命的火花不是目标，而是对生活的热情。——《心灵奇旅》
用iptables 做NAT代理上网
惨绿少年 | 欢迎访问CLSN博客站点 http://clsn.io
11-01 377
背景：有一台A服务器不能上网，和B服务器通过内网来连接，B服务器可以上网，要实现A服务器也可以上网。 内网主机： A eth1:172.16.1.8 外网主机： B eth0:10.0.0.6外网主机： B eth1:172.16.1.6 SNAT:改变数据包的源地址。防火墙会使用外部地址，替换数据包的本地网络地址。这样使网络内部主机能够与网络外部通信。 1.在可以上网那...
iptables
大狮叽爸爸的博客
09-24 849
目录引言一、SNAT策略及应用1. SNAT策略概述2. SNAT策略工作原理3. SNAT策略的应用4. SNAT 策略用法4.1 案例环境说明4.2 打开网关的路由转发4.3 正确设置SNAT策略4.4 测试SNAT共享接入结果4.5 共享动态IP地址上网二、DNAT策略及应用1. DNAT策略概述2. DNAT 策略的应用3. DNAT 策略用法3.1 案例环境说明3.2 开启IP路由转发3.3 设置 DNAT 策略三、规则的导出、导入1. 规则的备份及还原1.1 iptables-save 命令1.
iptables路由
ai0xue的专栏
01-15 264
4表5链 4表（nat、filter、mangle、raw） 5链包括：INPUT（对应①）、OUTPUT（对应②）、FORWORD（对应③）、PREROUTING（对应④）、POSTROUTING（对应⑤） ①数据包达到服务器； ②数据包离开服务器 ③数据包在服务器内进行传播，比如先经过一个程序处理，得到的结果丢给第二个程序继续处理，也有可能是，数据本身是从服务器发出去的，在另外一台机器上处理完以后，又把数据包发回来，或者说就是路由的情况； ④服务器作为中转站，数据包到达服务器之后并不实际进入服务器内部，
路由及iptables学习笔记
weixin_33971205的博客
07-27 102
启动linux路由功能 echo "echo 1 >/proc/sys/net/ipv4/ip_forward" >> /etc/rc.d/rc.local 或者修改 vi /etc/sysctl.conf net.ipv4.ip_forward =1 也是开启路由转发功能 查看\添加\修改\删除linux静态路由 route -n 显示...
用iptables做路由
zhajianc的博客
09-16 509
Machine A: 192.168.200.10 Machine B: 192.168.198.50 Iptables Machine: eth0 192.168.200.11                                  eth1 192.168.198.11 1. Machine A(windows):  route -p add 192.168.198
iptables的文档和路由知识
yudelian的博客
03-05 339
iptables的文档，比较全面 https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html#MARKTARGET 路由的知识讲解（比较经典，需要在理解） http://www.cnblogs.com/EasonJim/p/8424731.html https://blog.csdn....
iptables案例：使用iptables搭建路由器
麦子地的专栏
11-17 7051
使用iptables搭建路由器场景及原理左边的机器为A，右边的机器为B A和B在同一个自网路，B有两个网卡。一个网卡和A同在一个网络，另外一个网卡可以连接外网。 iptable配置机器B开启内核路由转发功能[root@xuegod63 ~]# vim /etc/sysctl.conf #改：#net.ipv4.ip_forward = 0 #为： net.ipv4.ip_forward = 1
使用iptables 如何路由流量到tun虚拟网卡
03-25
在使用iptables路由流量到tun虚拟网卡之前，需要先确定tun虚拟网卡的名称。可以使用以下命令查看当前系统中虚拟网卡的名称： ``` ifconfig -a ``` 假设tun虚拟网卡的名称为tun0，可以使用以下命令将流量路由到tun0...
iptables路由转换
m0_47922375的博客
06-05 255
iptables使用iptables简介iptables路由表表（功能）<—— ——>链(钩子)处理动作（target）iptables的帮助信息插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 iptables简介 iptables其实不是真正的防火墙，我们可以把它理解成一个客
Linux：iptables防火墙部署优化之路由转发（地址伪装）
最新发布
fox_kang的博客
05-20 669
准备工作：​ 1.已知node2的主机名称为node2.timinglee.org其ip为192.168.0.200​ 2.已知node1的主机名为node1.timinglee.org,此主机为双网卡主机其IP为172.25.254.200和192.168.0.100，请在此主机中配置策略可以使node2主机访问外网。
iptables入门：规则及路由基础
liukuan73的专栏
11-25 3670
http://www.tangshuang.net/1806.html 之前在写服务器安全基础的文章的时候，涉及到了iptables的一些知识。本来不打算对iptables做单独的介绍，但是由于网上的文章都太水，没有让人一看就能知道的教程，一些比较简单的东西到处都是，而那些稍微比较复杂一点的，诸位作者就说这个你用不到，然后就略过了。本文则来拾遗这些本来应该被注意的点。 数据包关卡
iptables规则、路由表配置、虚拟IP创建常用操作
youcan_doit的博客
06-26 3624
iptables规则、路由表配置、虚拟IP创建常用操作
iptables路由转发与地址伪装的简单实现
weixin_33868027的博客
11-03 448
三台虚拟机模拟架设一个防火墙应用 一：在Vmware软件上建立3台虚拟机A、B、iptables，分别当做客户机A、架设防火墙的路由iptables、服务器B。 在路由iptables上配置增添一块网卡eth1，并且设置IP：1.2.3.4/16，eth0的IP 172.16.10.1/16 A的IP-1.2.3.5/16 B的IP—172.16.10.2/16 ...
26. 静态路由和iptables
hello world
07-13 877
1. 把linux配置成路由器 准备一台机器： 改主机名 hostnamectl set-hostname network01 bash 重启网络服务 systemctl restart network ip addr 由于配置的静态路由就是相当于网关的一种，所以在配置网卡时，要记得删除网关，DNS。 数据在传输的过程中随着数据的传送 物理地址一直改变，但是源IP和目标Ip不变 2. iptables 参数； -I 插入一条规则，（默认是从自上而下应用规则，所以咋插入规则时，要考虑先后顺序，
linux查询路由表local、路由表main、路由表default
chenliang0224的专栏
12-27 7151
转发：https://blog.csdn.net/u011068702/article/details/53899537   在 Linux 系统启动时，内核会为路由策略数据库配置三条缺省的规则：  0 匹配任何条件 查询路由表local(ID 255) 路由表local是一个特殊的路由表，包含对于本地和广播地址的高优先级控制路由。rule 0非常特殊，不能被删除或者覆盖。   32766 ...
iptables详解
Careless的博客
09-30 8961
iptables详解 目录iptables详解iptables 介绍iptables 总览Iptables 解析常用的 iptables 命令SNAT与DNAT iptables 介绍 iptables 是 Linux 中比较底层的网络服务，它控制了 Linux 系统中的网络操作，在 CentOS 中的 firewalld 和 Ubuntu 中的 ufw 都是在 iptables 之上构建的，只为了简化 iptables 的操作，因此，对于学习了解 iptables 对我们了解 firewalld 和 u
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

三千院喵

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值