基于SNAT和DNAT实现内网发布服务和内网服务器上网功能

最新推荐文章于 2024-08-05 00:15:00 发布
最新推荐文章于 2024-08-05 00:15:00 发布
阅读量284 收藏 2
点赞数
分类专栏： 计算机网络 文章标签： 服务器 运维 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60271706/article/details/132522594
版权

项目架构图

 

项目描述

使用DNAT技术实现发布内网的服务（ssh、dns、nginx），使用SNAT技术实现内网的机器上网功能，构建一个基于SNAT和DNAT的发布内网服务和上网的集群项目。

项目环境

7台Linux服务器（centos 7.9）、dhcp、nginx 1.25.2、mysql-5.7.41、bind

ip地址规划

serverIP
firewallwan口：192.168.2.188  lan口：192.168.50.254
dhcp 192.168.50.20
dns192.168.50.30
nginx192.168.50.40
mysql192.168.50.50
Springboard192.168.50.60
client-test192.168.50.70

关闭selinux和firewalld

# 防火墙并且设置防火墙开启不启动
systemctl stop firewalld && systemctl disable firewalld
 
# 临时关闭seLinux
setenforce 0
 
# 永久关闭seLinux
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

修改主机名

hostnamectl set-hostname firewall
hostnamectl set-hostname dhcp
hostnamectl set-hostname dns
 
hostnamectl set-hostname nginx
hostnamectl set-hostname mysql

hostnamectl set-hostname Springboard
hostnamectl set-hostname client-test

项目步骤

一、搭建防火墙服务器，开启SNAT和DNAT功能，实现内网服务器的服务发布和上网功能

1.给Linux网关服务器2块网卡配置ip地址

关闭虚拟机 --》添加一块网卡

2.得到网卡ens37的配置文件

[root@firewall ~]# cd /etc/sysconfig/network-scripts/
 
[root@firewall network-scripts]# cp ifcfg-ens33 ifcfg-ens37
# 因为前面新添加的网卡名字就是ens37，所以使用ens37
 
[root@firewall network-scripts]# ls
ifcfg-ens33  ifdown       ifdown-ippp  ifdown-post    ifdown-sit       ifdown-tunnel  ifup-bnep  ifup-ipv6  ifup-plusb  ifup-routes  ifup-TeamPort  init.ipv6-global
ifcfg-ens37  ifdown-bnep  ifdown-ipv6  ifdown-ppp     ifdown-Team      ifup           ifup-eth   ifup-isdn  ifup-post   ifup-sit     ifup-tunnel    network-functions
ifcfg-lo     ifdown-eth   ifdown-isdn  ifdown-routes  ifdown-TeamPort  ifup-aliases   ifup-ippp  ifup-plip  ifup-ppp    ifup-Team    ifup-wireless  network-functions-ipv6

3.编辑网卡接口配置文件

配置WAN口的网卡ens37的ip，注意：WAN口配置网关和dns，网卡类型为桥接模式
[root@firewalld network-scripts]# cat ifcfg-ens37
BOOTPROTO=none
NAME=ens37 
DEVICE=ens37
ONBOOT=yes 
IPADDR=192.168.2.188
GATEWAY=192.168.2.1 
NETMASK=255.255.255.0 
DNS2=114.114.114.114 
 
配置LAN口的网卡ens33的ip，注意：LAN口里不配置网关和dns，网卡类型为仅主机模式
[root@firewalld network-scripts]# cat ifcfg-ens33
BOOTPROTO=none
NAME=ens33 
DEVICE=ens33
ONBOOT=yes 
IPADDR=192.168.50.254
NETMASK=255.255.255.0 

重启网络服务
[root@server network-scripts]# service network restart
Restarting network (via systemctl):                        [  确定  ]


[root@server network-scripts]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:62:e8:d0 brd ff:ff:ff:ff:ff:ff
    inet 192.168.50.254/24 brd 192.168.50.255 scope global noprefixroute ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe62:e8d0/64 scope link 
       valid_lft forever preferred_lft forever
3: ens37: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:62:e8:da brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.188/24 brd 192.168.2.255 scope global noprefixroute ens37
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe62:e8da/64 scope link 
       valid_lft forever preferred_lft forever

4.开启SNAT和DNAT功能

编写脚本，实现SNAT和DNAT功能
[root@firewall nat]# cat snat_dnat.sh 
#!/bin/bash
 
#开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward
 
#清除防火墙规则
iptables -F
iptables -t nat -F
 
#开启snat功能
iptables -t nat -A POSTROUTING -s 192.168.50.0/24  -o ens37 -j SNAT --to-source 192.168.2.188
 
#开启dnat功能
iptables -t nat -A PREROUTING -i ens37 -d 192.168.2.188 -p tcp --dport 22 -j DNAT --to-destination 192.168.50.60

iptables -t nat -A PREROUTING -i ens37 -d 192.168.2.188 -p tcp --dport 53 -j DNAT --to-destination 192.168.50.30
 
iptables -t nat -A PREROUTING -i ens37 -d 192.168.2.188 -p tcp --dport 80 -j DNAT --to-destination 192.168.50.40

二、搭建跳板机，建立免密通道，通过跳板机去访问内网的其他服务器

1.跳板机服务器上生成密钥对
[root@Springboard .ssh]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:RwPsvRYZ/cRdqUv2JVlFKQovTUsDb+3B+27izeinC8c root@Springboard
The key's randomart image is:
+---[RSA 2048]----+
|       ..... . oO|
|        .oo++.ooo|
|       . .O=+*oo |
|        .o=*.+* .|
|        S ooooo..|
|         .o .... |
|         . . E . |
|            o.=o |
|            o**+ |
+----[SHA256]-----+
[root@Springboard .ssh]# ls
id_rsa  id_rsa.pub

2.上传公钥到其他服务器的root用户家目录下
ssh-copy-id  -i id_rsa.pub root@192.168.50.20
ssh-copy-id  -i id_rsa.pub root@192.168.50.30
ssh-copy-id  -i id_rsa.pub root@192.168.50.40
ssh-copy-id  -i id_rsa.pub root@192.168.50.50

3.内网服务器开启黑白名单，只能跳板机ssh到内网服务器
[root@nginx etc]# cat /etc/hosts.deny 
sshd:192.168.50.60

[root@nginx etc]# cat /etc/hosts.allow
sshd:all

三、部署dns服务器，为整个集群提供域名解析功能，部署dhcp服务器，为整个集群分配IP地址

1.部署dns服务器

1.安装软件bind
yum install bind* -y
 
2.设置named服务开机启动，启动DNS服务
systemctl enable named && systemctl start named 
 
3.查看进程和端口号
ps aux|grep named
 
netstat -anplut|grep named
 
4.修改/etc/named.conf配置文件，重启服务允许其他电脑能过来查询dns域名
[root@dns ~]# vim /etc/named.conf
options {
        listen-on port 53 { any; };  # 修改
        listen-on-v6 port 53 { any; }; # 修改
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; }; # 修改
 
重启named服务
[root@dns ~]# service named restart 
Redirecting to /bin/systemctl restart named.service
 
 
5.修改配置文件，告诉named为sc.com提供域名解析
[root@dns named]# vim /etc/named.rfc1912.zones 
 
zone "sc.com" IN {
        type master;
        file "sc.com.zone";
        allow-update { none; };
};
 
6.创建sc.com.zone的数据文件
[root@dns named]# pwd
/var/named
 
[root@dns named]# ls
chroot  chroot_sdb  data  dynamic  dyndb-ldap  named.ca  named.empty  named.localhost  named.loopback  
 
[root@dns named]# cp -a  named.localhost sc.com.zone
[root@dns named]# ls
chroot  chroot_sdb  data  dynamic  dyndb-ldap  named.ca  named.empty  named.localhost  named.loopback  sc.com.zone  
 
7.编写sc.com.zone
[root@dns named]# cat sc.com.zone 
$TTL 1D
@ IN SOA  @ rname.invalid. (
          0 ; serial
          1D  ; refresh
          1H  ; retry
          1W  ; expire
          3H )  ; minimum
  NS  @
  A 127.0.0.1
  AAAA  ::1
www   A   192.168.50.40

 
[root@dns named]# named-checkzone sc.com  /var/named/sc.com.zone
zone sc.com/IN: loaded serial 0
OK
 
[root@dns named]# service named restart
 
8.所有机器上将dns服务器指向我们搭建的dns服务器
cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.50.30
 
9.使用host查看是否能进行域名解析
[root@dns named]# host www.sc.com
www.sc.com has address 192.168.50.40

2.部署dhcp服务器

yum install dhcp -y

[root@dhcp ~]# cd /etc/dhcp
[root@dhcp dhcp]# ls
dhclient.d  dhclient-exit-hooks.d  dhcpd6.conf  dhcpd.conf  scripts

[root@dhcp dhcp]# cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example  /etc/dhcp/dhcpd.conf
cp：是否覆盖"/etc/dhcp/dhcpd.conf"？ y

编辑配置文件
只保留以下这段配置，搭建一个最简单的dhcp服务器。
[root@dhcp dhcp]# cat dhcpd.conf 
# dhcpd.conf
log-facility local7;
 
# A slightly different configuration for an internal subnet.
subnet 192.168.50.0 netmask 255.255.255.0 {
  range 192.168.50.2 192.168.50.100;
  option domain-name-servers 114.114.114.114;
  option routers 192.168.50.254;
  default-lease-time 600;
  max-lease-time 7200;
}
 
# 启动dhcp服务
[root@dhcp dhcp]# service dhcpd start
Redirecting to /bin/systemctl start dhcpd.service

关闭VMware虚拟机的dhcp服务

DHCP服务器查看分配的ip地址
cat /var/lib/dhcpd/dhcpd.leases

四、部署mysql服务器，给整个集群提供数据支持

1.下载源码包

2.编写安装脚本
[root@mysql mysql]# cat install_mysql.sh
#!/bin/bash
 
#安装相关依赖
yum  install cmake ncurses-devel gcc  gcc-c++  vim  lsof bzip2 openssl-devel ncurses-compat-libs -y
 
#解压mysql二进制安装包
tar  xf  mysql-5.7.41-linux-glibc2.12-x86_64.tar.gz
 
#移动解压后的文件到/usr/local下改名叫mysql
mv mysql-5.7.41-linux-glibc2.12-x86_64 /usr/local/mysql
 
#新建组和用户mysql
groupadd mysql
useradd -r -g mysql -s /bin/false mysql
 
#新建存放数据的目录
mkdir  /data/mysql -p
 
#修改/data/mysql目录的权限归mysql用户和mysql组所有
chown mysql:mysql /data/mysql/
chmod 750 /data/mysql/
 
#进入/usr/local/mysql/bin目录
cd /usr/local/mysql/bin/
 
#初始化mysql
./mysqld  --initialize --user=mysql --basedir=/usr/local/mysql/  --datadir=/data/mysql  &>passwd.txt
 
#获得临时密码
tem_passwd=$(cat passwd.txt |grep "temporary"|awk '{print $NF}')
 
#临时修改PATH变量的值
export PATH=/usr/local/mysql/bin/:$PATH
 
#复制support-files里的mysql.server文件到/etc/init.d/目录下叫mysqld
cp  ../support-files/mysql.server   /etc/init.d/mysqld
 
#修改/etc/init.d/mysqld脚本文件里的datadir目录的值
sed  -i '70c  datadir=/data/mysql'  /etc/init.d/mysqld
 
#生成/etc/my.cnf配置文件
cat  >/etc/my.cnf  <<EOF
[mysqld_safe]
[client]
socket=/data/mysql/mysql.sock
[mysqld]
socket=/data/mysql/mysql.sock
port = 3306
open_files_limit = 8192
innodb_buffer_pool_size = 512M
character-set-server=utf8
[mysql]
auto-rehash
prompt=\\u@\\d \\R:\\m  mysql>
EOF
 
#修改内核的open file
echo "ulimit -n 1000000"  >>/etc/rc.local
 
chmod +x /etc/rc.d/rc.local
 
#启动mysqld进程
service mysqld start
 
#将mysqld添加到linux系统里服务管理名单里
/sbin/chkconfig --add mysqld
 
#设置mysqld服务开机启动
/sbin/chkconfig mysqld on
 
#初次修改密码需要使用--connect-expired-password 选项 修改root用户的密码为Sanchuang123#
mysql -uroot -p$tem_passwd --connect-expired-password   -e  "set password='Sanchuang123#';"
 
#检验修改密码是否成功，如果有输出能看到mysql里的数据库，说明成功。
mysql -uroot -p'Sanchuang123#'  -e "show databases;"

3.执行脚本
bash  install_mysql.sh

五、搭建nginx服务器，提供web服务

1.编写一键安装nginx脚本
[root@nginx ~]# cat onekey_install_nginx.sh 
#!/bin/bash
 
#新建一个文件夹用来存放下载的nginx源码包
mkdir -p /nginx
cd /nginx
 
#新建用户
useradd hanwei -s /sbin/nologin
 
#下载nginx源码包
yum install wget -y
wget http://nginx.org/download/nginx-1.25.2.tar.gz
 
#解压nginx源码包
tar xf  nginx-1.25.2.tar.gz
 
#解决依赖关系
yum -y install  openssl openssl-devel pcre pcre-devel gcc autoconf automake make
 
#编译前的配置
./configure  --prefix=/usr/local/scnginx99  --user=hanwei  --with-threads  --with-http_ssl_module  --with-http_v2_module --with-http_stub_status_module --with-stream
 
#编译，开启2个进程同时编译，速度会快些
make -j 2
 
#安装
make install
 
#启动nginx
/usr/local/scnginx99/sbin/nginx
 
#修改PATH变量
PATH=$PATH:/usr/local/scnginx99/sbin/
echo "PATH=$PATH:/usr/local/scnginx99/sbin/" >>/root/.bashrc
 
#设置nginx开机启动
echo "/usr/local/scnginx99/sbin/nginx" >>/etc/rc.local
chmod +x /etc/rc.d/rc.local
 
#关闭seLinux和firewalld
systemctl stop firewalld
#设置firewalld开机不启动
systemctl disable firewalld
 
#临时关闭seLinux
setenforce 0
#永久关闭seLinux
sed -i '/^SELINUX=/ s/enforcing/disabled/' /etc/selinux/config

2.执行脚本
bash  onekey_install_nginx.sh

六、测试访问，使用Linux机器和windows机器ssh到跳板机，然后从跳板机上ssh到内网的服务器

1.直接ssh内网的服务器被拒绝
[root@client-test ~]# ssh root@192.168.50.40
ssh_exchange_identification: read: Connection reset by peer

[root@client-test ~]# ssh root@192.168.50.60
The authenticity of host '192.168.50.60 (192.168.50.60)' can't be established.
ECDSA key fingerprint is SHA256:NBsWUhu420ovbAZK0X5wAZHZYqrr5H7ilrqNbGka5UU.
ECDSA key fingerprint is MD5:0b:21:ef:0f:43:8a:9e:ac:c5:48:46:36:40:e4:13:65.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.50.60' (ECDSA) to the list of known hosts.
root@192.168.50.60's password: 
Last login: Sun Aug 27 12:42:58 2023 from 192.168.50.70


2.先ssh到跳板机，然后从跳板机上ssh到内网的服务器
[root@Springboard ~]# ssh root@192.168.50.40
The authenticity of host '192.168.50.40 (192.168.50.40)' can't be established.
ECDSA key fingerprint is SHA256:BoRg+sAchJqF/jNZkvAiRZX9rShMM6mGmgl+ZMuAQ8s.
ECDSA key fingerprint is MD5:cc:51:64:1d:dc:ee:b3:0a:86:90:82:94:76:f2:10:2d.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.50.40' (ECDSA) to the list of known hosts.
root@192.168.50.40's password: 
Last login: Sun Aug 27 12:13:52 2023 from 192.168.50.60
[root@nginx ~]# exit
登出
Connection to 192.168.50.60 closed.

windows上测试

 

SNAT(源地址转换)、DNAT（目的地址转换）
sunrj_niu的博客
03-26 4650
SNAT策略只能用在nat表的POSTROUTING链，使用iptables编写SNAT策略时，需要结合–to-source IP地址来指定修改后的源地址。无论使用哪种类型的地址转换，防火墙主机一定要开启IP转换的功能。 2.源地址转换：通过SNAT源地址转换实现共享上网 如上图所示，公司网段192.168.10.0想要通过防火墙公网地址上网，当数据包进入防火墙时修改源地址信息，公司电脑通过防火墙去上网，会经过的链路有PREROUTING、FORWARD、POSTROUTING，通过防火墙出去修改源地址，很
2.防火墙-SNAT和DNAT
夜海赤竹的博客
05-22 1044
由外网到内网：从外网发来的数据包的目标IP由公网IP转换成私网IP，网关服务器在根据私网IP转发到内网服务器。由外网到内网：从外网发到内网的数据包的目的IP由公网IP转换成私网IP。由内网到外网：从内网发到外网的数据包的源IP由私网IP转换成公网IP。由内网到外网：内网服务器响应数据包的源IP从内网IP转换为外网IP。
熟练应用snat和dnat，掌握公网私网之间的连通（补充防火墙规则备份以及如何Linux抓包）
qq_45773660的博客
05-25 763
snat与dnat一、SNAT1.1 原理与应用1.2 SNAT转换前提条件1.3 开启snat1.4 转换固定的公网 IP 地址非固定的公网 IP 地址（动态）1.5 补充二、DNAT2.1 原理与应用2.2 DNAT转换前提条件2.3 开启dnat2.4 转换发布内网的Web服务发布时修改目标端口2.5 补充三、防火墙规则备份和还原3.1导出备份表的规则3.2 导入规则3.3 设置自动还原规则四、抓包 一、SNAT 1.1 原理与应用 SNAT应用环境 局域网主机共享单个公网IP地址接入Intern
IPTABLES问题：DNAT下如何解决内网访问内部服务器问题
obestboy的专栏
11-17 472
服务器192.168.0.13接收到该请求时，发现请求的机器来自局域网内（192.168.0.51），因此就直接发送响应给局域网内机器(192.168.0.51).问题就在了，局域网内的机器是把请求发送给网关的$InternetIp地址，并没有发送给内部服务器（192.168.0.13），所以这个包是不期望的，会把它丢掉。问题是这样的，在局域网内部有一台服务器，通过IPTABLES的网关提供对外服务，做过IPTABLES网关的人都知道，这很容易做到，只要在网关机器上写一个DNAT的地址转换即可。
计算机网络 SNAT/DNAT 部署（三种VMware网卡模式）
lpfstudy的博客
03-28 3074
计算机网络SNAT 和 DNAT 的详细配置步骤
Centos7内网服务器上网SNAT
qq_42869878的博客
04-14 947
环境： 服务器A可以上网：192.168.0.248 服务器不只有内网IP：192.168.0.23 1、 分别centos7上的2台主机上关闭firewad [root@centos7 ~]# systemctl stop firewalld 2、代理(服务器A)上打开内核转发 [root@centos7 ~]# echo 1 >/proc/sys/net/ipv4/ip_forward [root@centos7 ~]# sysctl -p /etc/sysctl.conf #使其生...
基于iptables的SNAT+DNAT+docker服务器集群搭建
李文彬的博客
08-19 3369
什么是SNAT？ SNAT用于局域网访问互联网，局域网的主机A想访问互联网上的主机C，首先要将数据包发送到防火墙所在的主机B，B收到后修改数据包的源地址为B机的公网IP，然后再发送到互联网。 C机收到后将回应包经互联网发送给B，B收到回应包之后修改回应包的目的地址为A，然后将数据包转发给A。 至此就是SNAT的完整过程，在这个过程中，修改了请求报文的源地址，叫做SNAT（source NAT POSTROUTING），用于局域网访问互联网。 而DNAT（destination NAT POSTROUTIN
防火墙——SNAT和DNAT策略的原理及应用、防火墙规则的备份、还原和抓包
Linux运维老纪的博客
07-28 1177
Linux 防火墙在很多时候承担着连接企业内、外网的重任，除了提供数据包过滤功能以外，还提供一些基本的网关应用。本章将学习 Linux 防火墙的SNAT和DNAT 策略，分别掌握两个典型的应用：局域网共享一个公网 IP 地址接入 Internet；向 Internet 发布位于内网的应用服务器。本章还将学习防火墙脚本的使用。
防火墙中的SNAT 与DNAT
2301_81307988的博客
03-13 1150
总结起来，这条规则的效果是：所有发往公网IP地址12.0.0.254且目标端口为80的TCP数据包，在到达本地主机并准备转发到内部网络之前，其目标IP地址都会被转换成192.168.68.4。随后，在虚拟机上面的外网服务器去curl一下12.0.0.1，curl12.0.0.1出现的是内网服务器的网页内容，表明去连外网网关，就等于访问内网服务器。目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映射。
Linux系统iptables应用SNAT和DNAT
EsDeath_99的博客
06-24 1050
局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由)
web高可用群集架构部署----超详细
最新发布
Linux运维老纪的博客
08-05 1万+
mysql+ nginx+nfs lvs+keepalived +inotify+rsync高可用群集是一个典型的Linux服务器群集解决方案，包括MySQL、Nginx、NFS、LVS和Keepalived。MySQL：提供数据库服务。 Nginx：提供网页服务器和负载均衡。NFS：提供文件存储服务。LVS：提供负载均衡服务。 Keepalived：提供高可用性服务，通过VRRP协议实现。inotify：Linux内核特性，用于检测文件系统的变动。rsync：文件同步。本章将详细介绍web高可用群集部署。
DNAT目标地址转换基本概念以及应用
江晓龙的博客
07-11 3085
所谓的DNAT目标地址转换指的是修改请求包中的目标地址，很多情况下只有一个公网地址，但是内网服务器有几百台，想要通过一个公网地址访问到内网的所有服务器，就需要用到DNAT目标地址转换的功能了，接收到用户发送的数据包后，修改数据包中的目标地址，根据来源转发到具体的某台内网服务器中，如下图所示。 DNAT地址转换的应用场景：无论使用哪种类型的地址转换，防火墙主机一定要开始IP转换的功能。 2.通过DNAT目标地址转换实现IP地址/端口映射 案例描述：防火墙规则如下。...
SNAT和DNAT简介
weixin_45116657的博客
10-13 2929
NAT（Net Address Trancelate）是将局域网里的内部地址(如192.168.0.x)转换成公网(Internet)上合法的IP地址(如202.202.12.11)，以使内部地址能像有公网地址的主机一样上网。这个优于代理服务器，能做直接访问外部IP地址，但NAT往往会过滤掉部分UDP数据包。 借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成...
iptables实战-DNAT、SNAT和负载均衡
TheMonkeyKing
03-12 5511
本文主要涉及了三个实验：利用iptabels实现SNAT、DNAT和出向负载均衡。
ssh隧道转发内网穿透功能实现(反弹式木-马原理)
weixin_34390105的博客
04-21 763
ssh说明 SSH(secure shell)是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境(这点很重要);SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。人们通常利用SSH来传输命令行界面和远程执行命令;SSH也支持隧道协议、端口映射和X11连接。借助SFTP或SCP协议还可以传输文件等;闲话不说了,如需要详细了解ssh请自行搜索;我们通常接触最多的...
SNAT
ducai001的博客
10-17 3908
SNAT策略的应用 SNAT : Source Network Address Translation 源地址转换 实验环境：三台虚拟机，一台内网（192.168.2.77），一台网关（两块网卡192.168.2.88/172.16.16.88），一台外网（172.16.16.77）。三台ip修改并重启，关闭沙盒和防火墙，把三台的网络连接模式改成相互对应的，内网网卡对应网关网卡一，外网网卡对应...
SNAT与DNAT详解
meishujian的博客
05-27 3632
在linux操作系统中，Netfilter组件是集成在linux内核中扩展各种网络服务的结构化底层框架，在内核级提供防火墙功能。内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具（iptables）向其写入规则。 报文流向： 流入本机：PREROUTING --> INPUT-->用户空间进程 ...
NAT之SNAT和DNAT
wenph2008的专栏
10-21 4333
精彩待续
Linux（CentOS）下，DNAT和SNAT（分享IP）
山不在高，有金则名
08-21 1万+
#iptables有3个表（filter，nat，mangle） #这里只配置filter和nat，mangle一般不用。 #filter过滤表的配置（它包含：INPUT，FORWARD，OUTPUT） *filter #接收（INPUT）的默认策略是丢弃（DROP） :INPUT DROP [9650160:4545407604] #接收所有本机的请求 -A INPUT -i lo -j A
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

韩未零

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值