vpp下nat功能测试

最新推荐文章于 2024-07-14 22:09:59 发布

YYilion

最新推荐文章于 2024-07-14 22:09:59 发布

阅读量1.3k

点赞数

分类专栏： vpp 文章标签：网络 linux

本文链接：https://blog.csdn.net/qq_36849711/article/details/118610264

版权

vpp 专栏收录该内容

1 篇文章

订阅专栏

vpp中snat功能测试

设置网络地址
在运行vpp后，其会接管192.168.101.37和192.168.102.1的这两张网卡，再接管后这两张网卡是没有启动同时也没有ip地址，这里需要通过vpp的命令进行配置；

set interface state GigabitEthernet2/1/0 up
set interface ip address GigabitEthernet2/1/0 192.168.101.37/24
set interface state GigabitEthernet2/6/0 up
set interface ip address GigabitEthernet2/6/0 192.168.102.1/24
这里将192.168.101.37当做公网地址

注意：这里私网的地址需是私网的网关

添加出网路由

ip route add 0.0.0.0/0 via 192.168.101.37

添加公网地址池

这里有两种方式
nat44 add interface address GigabitEthernet2/1/0
将这张网卡设置为地址池
nat44 add address 192.168.101.37
将单个地址设置为地址池

SNAT设置

set interface nat44 in GigabitEthernet2/6/0 out GigabitEthernet2/1/0

限制转换端口

nat addr-port-assignment-alg port-range 60000 - 60020

这里192.168.102.90是一台与192.168.102.1同网段互通的主机
设置完成后即可使192.168.102.90和192.168.101.34同网段的网络进行互通

vpp中dnat功能测试

此功能只需在上面的命令的基础上添加，如下命令即可
nat44 add static mapping tcp local 192.168.102.90 65000 external 192.168.101.37 65000

这里的65000端口为在192.168.101.90上开启的一个http服务

之后使用与192.168.101.37同网段的一个ip地址的主机，让其访问http://192.168.101.37:65000，如能正常访问即成功