Linux|计算机网络|iptables|dnat+snat实现外网访问局域网内部服务器

最新推荐文章于 2023-02-14 18:42:45 发布
最新推荐文章于 2023-02-14 18:42:45 发布
阅读量1.5k 收藏 1
点赞数 2
文章标签： 局域网 路由器 linux 运维 centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45947924/article/details/119671192
版权

本实验从snat功能配置好开始

如果不会配置snat，请先从此处开始

点击这里

实验环境：

这里我使用两台centos7虚拟机，一台自己的win10本机，所有虚拟机网卡均使用桥接模式。

centos01号机器作为局域网内部机器，之后文中称之为1号主机
centos02号机器实现路由转发以及dnat功能，之后文中称之为2号路由器
在这里插入图片描述

网络拓扑图：

在这里插入图片描述

这里我们最后效果是使用win10本机去访问局域网内部的01号主机上的mysql和nginx服务，如果能够成功，则代表我们dnat配置成功

在01号主机上配置服务器

首先启动docker

service dock
最低0.47元/天 解锁文章
和呵呵和
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
iptables禁止国外ip访问国内服务器等资源sh脚本
07-28
iptables屏蔽国外ip脚本，一键执行即可屏蔽国外ip访问国内服务器、网站、ftp等资源，脚本内置了自动安装iptables和ipset，无需手动安装，只需bash执行脚本即可全自动屏蔽好，如果测试屏蔽国外ip完毕，执行bash iprct...
熟练应用snat和dnat，掌握公网私网之间的连通（补充防火墙规则备份以及如何Linux抓包）
qq_45773660的博客
05-25 485
snat与dnat一、SNAT1.1 原理与应用1.2 SNAT转换前提条件1.3 开启snat1.4 转换固定的公网 IP 地址非固定的公网 IP 地址（动态）1.5 补充二、DNAT2.1 原理与应用2.2 DNAT转换前提条件2.3 开启dnat2.4 转换发布内网的Web服务发布时修改目标端口2.5 补充三、防火墙规则备份和还原3.1导出备份表的规则3.2 导入规则3.3 设置自动还原规则四、抓包 一、SNAT 1.1 原理与应用 SNAT应用环境 局域网主机共享单个公网IP地址接入Intern
Linux系统安全：SNAT和DNAT的实现
云计算之路
02-07 739
本文讲解了SNAT和DNAT的作用并通过虚拟机实验实现了SNAT和DNAT的功能，通过日志验证了实验结果
iptables中实现内外网相互访问——SNAT与DNAT的原理与应用
zcien的博客
02-14 1341
SNAT与DNAT的原理与应用
用DNAT实现外网访问内网web服务
tycoon的专栏
09-04 1808
http://zhangyic.blog.51cto.com/1819414/347575
外网通过dnat访问内网
kerrysu2015的博客
04-28 1456
DNAT DNAT(Destination Network Address Translation): 目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通过端口映射实现从外网可以访问内部的机器。 例子： 有两台服务器Server A(具有双网卡em1, em2)， Server B，其中(proxy_ip和private_ip可以ping通)： 1.  Server A:具有
Linux使用iptables限制多个IP访问你的服务器
01-20
在Linux内核上，netfilter是负责数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪等功能的一个子系统，这个子系统包含一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。iptables是一个...
iptables之SNAT和DNAT
01-08
iptables、SNAT和DNAT实验
详解阿里云Linux启动tomcat并能外网访问
09-15
【阿里云Linux启动Tomcat并实现外网访问】 在阿里云上部署Java应用程序时，通常会使用Apache Tomcat作为应用服务器。这篇指南将详细介绍如何在阿里云Linux服务器上启动Tomcat，并配置使其能够被外网访问。以下是...
Cisco静态路由表配置
12-18 2357
Route0 Router>en Router#config t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0 Router(config-if)#ip add 192.168.0.2 255.255.255.0 Router(config-if)#no sh
利用iptables的nat功能使内网主机上网
daa20的专栏
08-23 930
拓扑： client： eth0:1 192.168.10.2/24 gateway 192.168.10.1 PC1： wlan: 192.168.1.170/24 gateway: 192.168.1.1/24 eth0:1 192.168.10.1/24 192.168.10.2 -> baidu.com SNAT工具？ 192.168.1.170 -> baidu.com SNAT：
iptables之NAT代理-内网访问外网
aoy8074的博客
11-05 202
1、前言 本文使用NAT功能：内网服务器，想上网又不想被攻击。 工作原理：内网主机向公网发送数据包时，由于目的主机跟源主机不在同一网段，所以数据包暂时发往内网默认网关处理，而本网段的主机对此数据包不做任何回应。由于源主机ip是私有的，禁止在公网使用，所以必须将数据包的源发送地址修改成公网上的可用ip，这就是网关收到数据包之后首先要做的工作--ip转换。然后网关再把数据包发往目的主机。...
iptables 连接内网mysql
yangyouchang的专栏
06-06 95
一、请将内网跟外面服务器用openvpn组成一个局域网：具体做法请看： http://blog.sina.com.cn/s/blog_a26e6d690102wgl3.html 二、环境 外网IP：2xx.xxx.xxx.x9, openvpn分配的ip：172.16.100.1 内网ip：192.168.1.56，openvpn分配的ip：172.16.100.11...
iptables实现内网服务发布和访问外网
m0_46673598的博客
10-08 1572
利用iptables实现内网发布和访问外网
iptables端口转发实现访问内网
sfwwslm
07-28 789
iptables端口转发，网络互通
iptables发布内网的web、ftp、dns、mysql服务器
qq_42778369的博客
07-20 465
文章目录实验描述一、本实验的网络拓扑图二、实验步骤1、准备好3台纯净的linux虚拟机，配置好ip地址。本实验为centos7环境2、在linux防火墙服务器这台虚拟机上开启路由，配置SNAT3、先搭建好内部的web和mysql、ftp、dns服务器4、在linux防火墙服务器上配置DNAT策略，发布内网的服务器5、测试验证总结 实验描述 将内网的服务器（web、ftp、dns、mysql）发布到内网，让外网的用户可以访问到内网的服务器资源，模拟真实企业里的场景，更加深刻的理解防火墙和内网服务器、客户之.
iptables，SNAT，实现内网访问外网，DNAT，实现外网访问内网服务
m0_59691154的博客
07-17 1090
准备机器A，两张网卡，ens33，ip为192.168.12.109，ens37ip为192.168.0.107 机器B，ip为192.168.12.104 机器C，ip为192.168.0.14 机器A：做路由 开启路由 echo 1 >/proc/sys/net/ipv4/ip_forward 使用iptables添加规则，实现snat iptables -t nat -A POSTROUTING -s 192.168.12.0/24 -o ens37 -j SN
iptables的DNAT和SNAT
最新发布
05-24
iptables是一个用于Linux操作系统的防火墙软件，DNAT和SNAT是其中两个重要的功能： DNAT（Destination NAT）用于将目标地址或端口转换为另一个地址或端口，通常用于将公网IP映射到内网IP，从而实现内网服务器对外服务的功能。 SNAT（Source NAT）用于将源地址或端口转换为另一个地址或端口，通常用于将内网IP映射到公网IP，从而实现内网主机访问公网资源的功能。 使用iptables的DNAT和SNAT功能需要先了解iptables的规则链、表和匹配规则等相关概念。其中，DNAT通常在PREROUTING或OUTPUT规则链中使用，而SNAT通常在POSTROUTING规则链中使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值