计算机网络学习—iptables的SNAT和DNAT

iptables的SNAT和DNAT

iptables—SNAT

SNAT策略概述

SNAT策略的典型应用环境

局域网主机共享单个公网IP地址接入internet

SNAT策略的原理

源地址转换，Source Network Address Translation
修改数据包的源IP地址

SNAT策略的应用

SNAT代理内部机器上网–实验拓扑图

前提条件

局域网个主机正确设置IP地址/子网掩码
局域网个主机正确设置默认网关地址

推荐实现步骤

1、开启网关主机的路由转发功能

2、添加使用SNAT策略的防火墙规则
规则示例：
iptables -t nat -A POSTROUTING -o ens33 -s 192.168.80.0/24  -j SNAT --to-source 192.168.43.180

规则查看：
[root@zjx ~]# iptables -t nat -L POSTROUTING --line-number -n
Chain POSTROUTING (policy ACCEPT)
num  target     prot opt source               destination         
1    SNAT       all  --  192.168.80.0/24      0.0.0.0/0            to:192.168.43.18

开启网关主机的路由转发功能

MASQUERADE（地址伪装）策略

只需将“-j SNAT --to-source 192.168.43.180”的形式改为“-j MASQUERADE”即可

如果是通过ADSL拨号方式连接Internet，则外网接口名称通常为ens33、ens36

例子：
iptables -t nat -A POSTROUTING -o ens33 -s 192.168.80.0/24 -j SNAT --to-source 192.168.43.180
等于
iptables -t nat -A POSTROUTING -o ens33 -s 192.168.80.0/24 -j MASQUERADE

 

iptables—DNAT

SNAT策略概述

DNAT策略的典型应用环境

在internet中发布位于企业局域网内的服务器

DNAT策略的原理

源地址转换，Destination Network Address Translation
修改数据包的目标IP地址

SNAT策略的应用

实验拓扑图

前提条件

局域网的Web服务器正确设置了IP地址/子网掩码
局域网的Web服务器正确设置了默认网关地址

推荐实现步骤

1、确认已开启网关的路由转发功能

2、添加使用DNAT策略的防火墙规则
规则示例：
iptables -t nat -A PREROUTING -i ens33 -d 192.168.43.180 -p tcp --dport 80 -j DNAT --to-destination 192.168.80.1:80

网关服务器的实验配置（实验的防火墙规则和路由配置）
防火墙规则脚本

如若命令看不懂，可参考计算机网络学习—防火墙工具iptables