防火墙——SNAT

最新推荐文章于 2024-09-12 02:56:37 发布

Jahony

最新推荐文章于 2024-09-12 02:56:37 发布

阅读量425

点赞数

文章标签： linux

本文链接：https://blog.csdn.net/m0_54585768/article/details/117266132

版权

防火墙——SNAT、DNAT

SNAT原理于应用
- SNAT转换
DNAT转换

SNAT原理于应用

SNAT应用环境：局域网主机共享单个公网IP地址接入Internet（私有IP不能再Internet中正常路由）
SNAT原理：修改数据包的源地址
SNAT转换前提条件：1、局域网各主机已正确设置IP地址、子网掩码、默认网关地址。2、Linux网关开启IP路由转发

临时打开：echo 1 > /proc/sys/net/ipv4/ip_forward 或 sysctl -w net.ipv4.ip_forward=1
永久打开：vim /etc/sysctl.conf，然后添加net ipv4.ip_forward=1,设置完之后保存退出，再sysctl -p 读取修改后的配置

SNAT转换

SNAT转换1：固定的公网IP地址

iptables -t nat -A POSTROUTING -s 192.168.73.0/24 -o ens33 -j SNAT --to 12.0.0.1
或
iptables -t nat -A POSTROUTING -s 192.168.73.0/24 -o ens33 -j SNAT --to-source 12.0.0.1-12.0.0.10

DNAT转换

DNAT转换1：发布内网的Web服务

把从ens33进来的要访问web服务的数据包目的地址转换为192.168.80.11

iptables -t nat -A PREOUTING -i ens33 -d 12.0.0.1 -p tcp --dport 80 -j DNAT - -to 192.168.80.11

DNAT转换2：发布时修改目标端口

发布局域网内部的OpenSSH服务器，外网主机需使用250端口进行连接

iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp - -dport 250 -j DNAT - -to 192.168.80.11:22

在外网环境中使用SSH测试

ssh -p 250 root@12.0.0.1

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Jahony

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

SNAT/DNAT防火墙

mrsduan的博客

10-17

765

SNAT\DNAT防火墙设置实验条件：三台虚拟机，一台有两个网卡，为网关服务器；另两台分别为内网和外网。内网网络设为vmnet2，外网网络设为vmnet3 实验步骤： 1、第一台虚拟机，有两个网卡（网关服务器）：编写第一块网卡的配置文件 2、查看eth0，并复制eth1的MAC地址，修改eth1的配置文件重启network服务，使其生效 4、关闭守护进程 5、删除所有规则，关闭沙盒系统 ...

Linux防火墙——iptables之SNAT与DNAT详细讲解

橘子的博客

05-11

617

系列文章目录提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加例如：第一章 Python 机器学习入门之pandas的使用提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例

参与评论您还未登录，请先登录后发表或查看评论

防火墙（二）SNAT和DNAT

weixin_34228617的博客

07-03

253

防火墙（一）主机型防火墙 DNAT（Destination Network Address Translation，目的地址转换) 通常被叫做目的映谢。而SNAT（Source Network Address Translation，源地址转换）通常被叫做源映谢。 SNAT内网访问外网客户端ip地址网关指向server的eth0 网卡server的2块网卡ip地址server0的网卡ip地...

SNAT 与 DNAT

最新发布

weixin_40888105的博客

09-12

本文为博主原创，转载请注明出处：　　SNAT（Source Network Address Translation，源网络地址转换）和DNAT（Destination Network Address Translation，目标网络地址转换）是网络地址转换（NAT）中的两种重要技术，它们在实现内部网络与外部网络之间的通信中发挥着关键作用。以下是对这两种技术的详细解释和它们的主要用途： ...

防火墙之SNAT和DNAT

FYR1018的博客

05-10

1757

1 SNAT 原理与应用1.1 SNAT 应用环境和策略的原理1.2 SNAT 工作原理1.3 SNAT 转换前提条件1.4 路由转发开启方式1.5 SNAT转换1.6 小知识扩展2 SNAT 案例3 DNAT 原理与应用3.1 DNAT 应用环境3.2 DNAT 策略原理3.3 DNAT 转换前提条件3.4 DNAT转换4 DNAT案例5.1 防火墙规则的备份和还原5.2 tcpdump---Linux抓包监听网络流量命令

iptables实现网络防火墙功能,SNAT以及DNAT功能

weixin_33708432的博客

06-13

235

iptables实现网络防火墙功能,SNAT以及DNAT功能一、网络防火墙的实现 1.环境准备：虚拟机vmware workstation 11 系统CentOS 7.3 软件包安装:yum install httpd vsftpd tcpdump 2.前提条件 2.1各主机正确设置IP地址/子网掩码参考设置: 主机A 网卡e...

防火墙SNAT及DNAT介绍

Smile x

05-27

933

一、SNAT原理与应用 1.SNAT应用环境局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由) 2.SNAT原理修改数据包的源地址。 3.SNAT转换前提条件: （1）局城网各主机已正确设置IP地址、子网掩码、默认网关地址（2） Linux网q关开启IP路由转发 #临时打开: echo 1> /proc/sys/net/ipv4/ip_ forward 或 sysctl -w net. ipv4.ip._forward=1 #永久打开: vim

iptables防火墙（二）——SNAT和DNAT

ver_mouth__的博客

05-11

1201

一：SNAT策略及应用 1.1SNAT应用环境和SNAT策略的原理 1.1.1SNAT策略的典型应用环境局域网主机共享单个公网ip地址接入internet 1.1.2SNAT策略的原理源地址转换，Source Network Address Translation 修改数据包的源地址 1.1.3SNAT转换前提条件 ①局域网各主机已正确设置IP地址、子网掩码、默认网关地址 ②Linux网关开启IP路由转发 Linux想系统本身是没有转发功能，只能路由发送数据临时打开： ech

防火墙——iptables防火墙

.銀河狙擊手的博客

01-16

1448

目录一： iptables 概述 1.1 iptables 的组成和工作位置 1.2 netfiler 和 iptables 的关系 1.3 四表五链 1.3.1 四表 1.3.2 五链 1.3.3 规则表的匹配顺序 1.3.4 规则链之间的匹配顺序二：编写防火墙规则 2.1 安装iptables防火墙 2.2 iptables 的配置方法 2.2.1 命令行配置格式 2.2.2 常用控制类型 2.2.3 常用管理选项 2.2.4匹配条件 2.2.5 添加，查看，删

安全技术和防火墙——iptables防火墙

zhou641694375的博客

08-29

1403

提示：这里可以添加本文要记录的大概内容：提示：以下是本篇文章正文内容，下面案例可供参考位于Linux内核中的包过滤功能体系称为Linux防火墙的“内核态”由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包iptables --version 查看版本查看命令的帮助（说明书）......

Linux防火墙——了解防火墙以及iptables使用规则

DY_man的博客

06-13

1192

关于防火墙的知识整理，以Linux防火墙工具为主，不定时丰富内容，如有不足，欢迎留言指正

iptables 防火墙（二）——SNAT、DNAT

Katie_ff的博客

06-12

1783

SNAT又称源地址转换。源地址转换是内网地址向外访问时，发起访问的内网ip地址转换为指定的ip地址就是把内网地址转成指定的IP地址，这个iP地址可以访问公网。

实现防火墙SNAT和DNAT

Richardlygo的博客

08-27

2766

实验环境概述 Centos6.1 eth0（vmnet1）：192.168.100.100 无网关 eth1（vmnet8）：192.168.3.100 网关192.168.3.88 网关防火墙发布公网httpd端口为8080 ssh端口设定2222 SNET 实现192.168.100.0/24内部主机上网 Iptables -t nat -A...

iptables防火墙之SNAT与DNAT

weixin_67582338的博客

05-12

3462

一、SNAT策略及应用 1.1 SNAT策略概述 1.1.1 SNAT 应用环境局域网主机共享单个公网IP地址接入Internet （私有IP不能在Internet中正常路由） 1.1.2 SNAT 原理（1）源地址转换（2）修改数据包的源IP地址，通常被叫做源映射。 1.1.3 SNAT 转换前提条件（1）局域网各主机已正确设置IP地址、子网掩码、默认网关地址（2）Linux网关开启IP路由转发 Linux系统本身是没有转发功能，只有路由发送数据。 1.2 开启SNAT的命

防火墙——SNAT和DNAT策略的原理及应用、防火墙规则的备份、还原和抓包

Linux运维老纪的博客

07-28

938

Linux 防火墙在很多时候承担着连接企业内、外网的重任，除了提供数据包过滤功能以外，还提供一些基本的网关应用。本章将学习 Linux 防火墙的SNAT和DNAT 策略，分别掌握两个典型的应用：局域网共享一个公网 IP 地址接入 Internet；向 Internet 发布位于内网的应用服务器。本章还将学习防火墙脚本的使用。

防火墙 iptables（二）-------------SNAT与DNAT搭建

zzzxxx520369的博客

02-17

1557

内网主机通过网关服务器的SNAT转换实现访问外网不经过nat的地址为PC1（centos1）自己的地址，使用虚拟机环境才会出现这种情况，市场环境是不通的。经过nat之后的地址是公司的公网ip地址，由网关服务器iptables规则SNAT实现。

Linux防火墙规则和SNAT实验和DNAT实验

生夏夏的博客

03-07

702

Linux防火墙功能是由内核实现的，在2.4版及以后的内核中，包过滤机制是netfilter，管理工具是iptables。netfilter是Linux内核中的包过滤防火墙功能体系，称为Linux防火墙的内核态。iptables是用来管理防火强墙的命令工具，为防火墙体系提供过滤规则，决定如何过滤或处理到达防火墙主机的数据包，称为Linux防火墙的用户态。

ensp 防火墙配置snat

11-04

根据提供的引用内容，正确的命令应该是iptables -t nat -A POSTROUTING -s 192.168.16.0/24 -o enspX -j SNAT --to-source 12.0.0.1-12.0.0.10，其中enspX是指代外网网卡的名称。这个命令的作用是将内网IP地址转换为指定的外网IP地址或地址池，从而实现内网主机访问外网的功能。关于防火墙的配置，根据引用中的内容，主机型防火墙主要使用INPUT、OUTPUT链，而网络型防火墙主要使用FORWARD链。在设置规则时，主机型防火墙需要详细指定到端口，而网络型防火墙一般只需要指定到IP地址或网段即可。如果需要备份和还原防火墙规则，可以使用iptables-save和iptables-restore命令。其中iptables-save命令可以将当前的防火墙规则保存到文件中，而iptables-restore命令可以从文件中恢复防火墙规则。