iptables防火墙之SNAT与DNAT

一、SNAT策略及应用

1.1SNAT策略概述

SNAT 应用环境：局域网主机共享单个公网IP地址接入Internet （私有IP不能在Internet中正常路由）

SNAT原理

  源地址转换

  修改数据包的源地址

SNAT转换前提条件

  局域网各主机已正确设置IP地址、子网掩码、默认网关地址

   Linux网关开启IP路由转发

1.2开启SNAT的命令

1.2.1临时打开

echo 1 >/proc/sys/net/ipv4/ip_forward

或

sysctl -w net.ipv4.ip forward=1

1.2.2永久打开

vim /etc/ sysctl. conf

net. ipv4.ip_ forward = 1                                #将此行写入配置文件

sysctl -P                                #读取修改后的配置

1.3SNAT转换1:固定的公网IP地址

#配置SNAT策略，实现snat功能，将所有192.168.100.0这个网段的ip的源ip改为10.0.0.1

iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to 10.0.0.1

                                    可换成单独IP   出站外网网卡            外网IP

或

iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to-source 10.0.0.1-10.0.0.10

                                     内网IP   出站外网网卡                    外网IP或地址池

1.4SNAT转换2:非固定的公网IP地址(共享动态IP地址)

iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE

1.5SNAT案例

1.5.1实验准备

web服务器ip：192.168.100.102（nat1）、关闭防火墙和selinux、开启http服务

网关服务器内网ip：192.168.100.100（nat1）；外网ip：12.0.0.1（nat2）、关闭防火墙和selinux、开启http服务

win7客户端ip：12.0.0.100（nat2）

VMware的虚拟网络编辑器中默认nat模式网段：192.168.100.0，nat2模式网段：12.0.0.0

1.5.2 配置网关服务器（192.168.100.100/12.0.0.1）的相关配置

1.添加两块虚拟网卡，并自定义