SNAT(/DNAT)策略网络搭建

实验要求

1.三台虚拟机
2.内网IP：192.168.2.1 网口：eth0 VMnet2
3.网关IP：172.16.16.1 网口：eth0
eth0 192.168.2.77 VMnet2
eth1 172.16.16.77 VMnet3
4.外网IP：172.16.16.1 网口：eth1 VMnet3

三台虚拟机IP设置

1.内网IP：192.168.2.1

编辑网卡

vim /etc/sysconfig/network-scripts/ifcfg-eth0

关闭防火墙和沙盒，重启network服务

iptables –F
setenforce 0
service network restart
ifconfig

配置完成。

2.网关IP设置

添加第二块网卡

编辑网卡eth0：

vim /etc/sysconfig/network-scripts/ifcfg-eth0

编辑网卡eth1：
查看eth1网卡信息，复制HWaddr

ifconfig eth1
cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1
vim /etc/sysconfig/network-scripts/ifcfg-eth0

关闭防火墙和沙盒，重启network服务

iptables –F
setenforce 0
service network restart
ifconfig

配置完成。

3.外IP：172.16.16.1

编辑网卡

vim /etc/sysconfig/network-scripts/ifcfg-eth0

关闭防火墙和沙盒，重启network服务

iptables –F
setenforce 0
service network restart
ifconfig

配置完成。

4.网关ping内外网测试

网关上设置路由转发

1.编辑路由转发配置文件

vim /etc/sysctl.conf

开启路由转发服务：

sysctl -p

内网ping外网测试：

成功。

2.网关添加SNAT转发规则

iptables -t nat -A POSTROUNTING -s 192.168.2.0/24 -o eth1 -j SNAT --to-source 172.16.16.77

内网ping外网测试：

成功。

内网编写网页内容并在外网访问

1.内网安装httpd

yum -y install httpd 
rpm -q httpd

2.编写httpd配置文件

vim /etc/httpd/conf/httpd.conf

添加网页内容

vim /var/www/html/index.html

重启httpd服务

service	 httpd restart

3.外网访问内网验证

内网开启网页访问日志刷新

tail –f /etc/httpd/logs/access_log

外网火狐浏览器访问192.168.2.1

查看访问日志：

成功！

DNAT策略

接上面：

1.在网关上改写nat表规则：

iptables -t nat –F
iptables -t nat -A PREROUNTING -i eth0 –d 172.16.16.77 -p tcp –dport 80 -j DNAT --to-destination 192.168.2.77

2.外网访问内网验证

内网开启网页访问日志刷新

tail –f /etc/httpd/logs/access_log

外网火狐浏览器访问192.168.2.1

查看访问日志：

成功！