Linux 防火墙 SNAT DNAT

已于 2023-09-02 02:00:18 修改
阅读量706 收藏 2
点赞数
文章标签： 服务器 网络 运维
于 2023-05-21 20:00:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62344659/article/details/130779273
版权

SNAT原理与应用

SNAT 应用环境

局域网主机共享单个公网IP地址接入Internet

（私有IP地址不能在Internet中正常路由）


SNAT原理

修改数据包的源地址

        SNAT可以认为是路由器NAT中的easy ip

        DNAT可以认为是路由器NAT中的 nat server

 

 SNAT将 内网源地址 转化为网关的公网地址，以避免内网地址无法在公网中传输的情况

SNAT转换前提条件

  1. 局域网各主机已正确设置IP地址、子网掩码、默认网关地址
  2. Linux网关开启IP路由转发

    临时打开IP路由转发

    echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -w net.ipv4.ip_forward=1

    永久打开IP路由转发

    vim /etc/sysctl.conf
net.ipv4.ip_forward = 1         
#将此行写入配置文件
sysctl -p                       
#读取修改后的配置

注意，无论ens33 ens36，SNAT DNAT都做在靠近外网的网卡上。这个网卡选择一定要分清！！！

因此

SNAT是写在postrouting里的（内网数据已经经过了路由从内网某台主机送达了网关服务器/内网网卡IP（postrouting），网关服务器在外网网卡做源地址转换发送出去） 

DNAT是写在prerouting里的（外网数据刚刚到达外网网卡入口，正要做目的地址转换，以选择路由转发到目标主机（还未经过路由，prerouting），转换完成后再交给内网网卡进行路由转发）

这样想思路就通顺了

 SNAT转换1：固定的公网IP地址

iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens33 -j SNAT --to 12.0.0.1
#指定单个公网IP或指定公网IP地址池(公网IP金贵，一般都指定单个)
iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens33 -j SNAT --to-source 12.0.0.1-12.0.0.10
                                    内网IP         出站 外网网卡        外网IP或地址池     

   

SNAT转换2：非固定的公网IP地址（共享动态IP地址）

iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens33 -j MASQUERADE
# -j MASQUERADE 伪装（随机公网IP）

小知识扩展

一个IP地址做SNAT转换，一般可以让内网 100到200 台主机实现上网。

DNAT原理与应用

DNAT 应用环境

在Internet中发布位于局域网内的服务器

DNAT原理

修改数据包的目的地址

        SNAT可以认为是路由器NAT中的 easy ip

        DNAT可以认为是路由器NAT中的 nat server


DNAT转换前提条件

  1. 局域网的服务器能够访问Internet
  2. 网关的外网地址有正确的DNS解析记录
  3. Linux网关开启IP路由转发 
    vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

sysctl -p

 

注意，无论ens33 ens36，SNAT DNAT都做在靠近外网的网卡上。这个网卡选择一定要分清！！！

因此

SNAT是写在postrouting里的（内网数据已经经过了路由从内网某台主机送达了网关服务器/内网网卡IP（postrouting），网关服务器在外网网卡做源地址转换发送出去） 

DNAT是写在prerouting里的（外网数据刚刚到达外网网卡入口，正要做目的地址转换，以选择路由转发到目标主机（还未经过路由，prerouting），转换完成后再交给内网网卡进行路由转发）

这样想思路就通顺了

DNAT转换1：发布内网的Web服务

把从ens33进来的要访问web服务的数据包目的地址转换为 192.168.80.10
#--to或写全称--to-destination
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp --dport 80 -j DNAT --to 192.168.80.10
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp --dport 80 -j DNAT --to-destination 192.168.80.10
#                           入站 公网网卡  公网IP                                          内网服务器IP

///也可以目的IP DNAT到一个地址池 达到轮询内网服务器效果///
iptables -t nat -A PREROUTING -i ens33 -p tcp --dport 80 -j DNAT --to 192.168.80.10-192.168.80.20

注意

内网主机如果需要访问外网服务器，可以只单独配置SNAT

但是外网主机需要访问内网服务器，使用DNAT（用于内网服务器接收外网主机请求），一定要配合SNAT使用（用于内网服务器返回响应外网主机）

才能实现内网服务器响应数据包的正确返回（服务器内网ip转为公网ip才能在互联网中传输）


DNAT转换2：发布时修改目标端口            

#发布局域网内部的OpenSSH服务器，外网主机需使用250端口进行连接
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.1 -p tcp --dport 250 -j DNAT --to 192.168.80.10:22

#在外网环境中使用SSH测试
ssh -p 250 root@12.0.0.1
yum -y install net-tools  #若没有 ifconfig 命令可提前使用 yum 进行安装
ifconfig ens33

小知识扩展

主机型防火墙 主要使用 INPUT、OUTPUT 链，设置规则时一般要详细的指定到端口
网络型防火墙 主要使用 FORWARD 链，设置规则时很少去指定到端口，一般指定到IP地址或者到网段即可

DNAT也可用于将内网的特定端口映射到外网其他端口上，达到提高安全性的效果

例如 ssh 12.0.0.30:2345 → 192.168.80.20:22

iptables -t nat -nL
iptables -t nat -A PREROUTING -i ens33 -d 12.0.0.30 -p tcp --dport 2345 -j DNAT --to 192.168.80.20:22


 

防火墙规则的备份和还原

导出（备份）所有表的规则

设置完iptables规则后，使用iptables-save重定向输出规则到文件

iptables-save > /opt/ipt.txt

导入（还原）规则

将文件中的配置使用iptables-restore还原规则

iptables-restore < /opt/ipt.txt


永久更改规则   修改/etc/sysconfig/iptables文件 

将iptables规则文件保存在 /etc/sysconfig/iptables 中，iptables服务启动时会自动还原规则

设置完iptables规则后，使用iptables-save重定向输出规则到/etc/sysconfig/iptables，达到永久更改规则的效果

iptables-save > /etc/sysconfig/iptables
systemctl stop iptables                     #停止iptables服务会清空掉所有表的规则
systemctl start iptables                    #启动iptables服务会自动还原/etc/sysconfig/iptables 中的规则

tcpdump 抓包

在Linux可以使用tcpdump工具进行抓包分析，抓取的包可以使用winscp软件导入到windows用wireshark软件分析

           

        ↓ 示例如下 ↓

 

tcpdump tcp -i ens33 -t -s 0 -c 100 and dst port ! 22 and src net 192.168.1.0/24-w ./target.cap

tcp: ip icmp arp rarp 和 tp、udp、icmp这些协议选项等都放到第一个参数的位置，用来过滤数据包的类型
-i ens33 :只抓经过接口ens33的包
-t :不显示时间戳
-s 0 :抓取数据包时默认抓取长度为68字节。加上-s 0 后可以抓到完整的数据包
-c 100 :只抓取100个数据包
dst port !22:不抓取目标端口是22的数据包
src net 192.168.1.0/24 : 数据包的源网络地址为192.168.1.0/24 #只写net代表源、目的IP都匹配
-w ./target.cap : 保存成cap文件，方便用ethereal(即wireshark)分析

抓包常问【重中之重】

 抓包用什么工具？

Linux         tcpdump

windows    wireshark

怎么抓包？

tcpdump工具 第一个参数指定协议  -i指定网卡 -dst port目的端口 -s0完整包 net指定地址 -w保存

抓ens33网卡tcp协议80端口包？

tcpdump tcp dst port 80 -i ens33 -s0 -w /opt/ens33.cap

抓ens33网卡源地址12.0.0.0网段的完整包？

tcpdump -i ens33 -s0 src net 12.0.0.0/24 -w /opt/ens33.cap
#抓ens33网卡源地址12.0.0.0网段的完整包

     

SNAT实验

 虚拟机配置

        其中网关由于双网段配置两张网卡

 

外网服务器

1.修改IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33
    IPADDR=12.0.0.200
    GATEWAY=12.0.0.30
    #DNS1=    DNS不用注释
systemctl restart network

 2.准备web服务，用于测试访问

若先准备Apache再更改网卡IP，需要重启Apache服务，以将网页发布到新的网卡地址

yum install -y httpd #安装Apache web服务器
cd /var/www/html
echo 'THIS IS A WEB' > test.html
systemctl start httpd

3.关闭防火墙 清空iptables规则

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#关闭防火墙

iptables -F && iptables -t nat -F
#清除filter表与nat表所有规则

内网客户端

1.修改IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33
    IPADDR=192.168.80.128
    GATEWAY=192.168.80.30
    #DNS1=    DNS不用注释
systemctl restart network

 2.关闭防火墙 清空iptables规则

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#关闭防火墙
iptables -F && iptables -t nat -F
#清除filter表与nat表所有规则

网关

 1.修改网卡IP地址

ifconfig 
#查看增加的网卡设备号

ens33作为内网网卡
ens36作为外网网卡

vim /etc/sysconfig/network-scripts/ifcfg-ens33 #修改内网网卡配置文件
    IPADDR=192.168.80.30
    NAME=ens33
    DEVICE=ens33
    #GATEWAY= 网关不用注释
    #DNS1=    DNS不用注释

cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
#将ens33配置作为ens36模板修改

vim /etc/sysconfig/network-scripts/ifcfg-ens36 #修改外网网卡配置文件
    IPADDR=12.0.0.30
    NAME=ens36   #连接名称 可以不改
    DEVICE=ens36 #网卡设备名 必须改
    #GATEWAY= 网关不用注释
    #DNS1=    DNS不用注释

systemctl restart network

2.安装iptables 关闭防火墙 清空iptables规则

CentOS 7默认使用firewalld防火墙，没有安装 iptables，若想使用iptables防火墙,必须先关闭firewalld防火墙，再安装 iptables

另外清除iptables的所有规则，以免先前制定的规则对实验产生影响。

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#关闭防火墙
yum -y install iptables iptables-services
systemctl enable --now iptables.service
#默认已经安装iptables，但是没有安装 iptables.service（该服务安装后可以使用systemctl管理iptables）
iptables -F && iptables -t nat -F
#清除filter表与nat表所有规则

3.打开IP路由转发

​vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1

sysctl -p #重新读取配置文件

4.设置iptables规则（允许转发 ^ SNAT地址转换）

设置filter表forward链 192.168.80.0网段允许转发

iptables -t filter -A FORWARD -s 192.168.80.0/24 -j ACCEPT
#iptables -t filter -A FORWARD -s 192.168.80.0/24 -p --deport 80 -j ACCEPT 指定80端口允许转发

iptables -nL

此时已经可以使用内网客户机访问        12.0.0.200/test.html  

查看外网服务器Apache的访问日志，是否有192.168.80.128（这里是模拟演示，只为判断SNAT前后的IP地址转换情况。在公网环境中不会出现这种私网地址，直接公网路由器被丢弃）

cd /etc/httpd/logs/
cat access_log
#查看Apache的访问日志

grep 'test.html' access_log
#过滤出网站访问记录

设置SNAT地址转换 

注意，无论ens33 ens36，SNAT DNAT都做在靠近外网的网卡上。这个网卡选择一定要分清！！！

因此

SNAT是写在postrouting里的（内网数据已经经过了路由从内网某台主机送达了网关服务器/内网网卡IP（postrouting），网关服务器在外网网卡做源地址转换发送出去） 

DNAT是写在prerouting里的（外网数据刚刚到达外网网卡入口，正要做目的地址转换，以选择路由转发到目标主机（还未经过路由，prerouting），转换完成后再交给内网网卡进行路由转发）

这样想思路就通顺了

iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens36 -j SNAT --to 12.0.0.30
#表nat 链POSTROUTING 出站网卡ens36 源地址192.168.80.0网段SNAT转换为12.0.0.30
iptables -nL -t nat

先清空浏览器缓存

SNAT地址转换后再次使用内网客户机访问        12.0.0.200/test.html  

查看外网服务器Apache的访问日志，访问地址变为12.0.0.30

DNAT实验

 虚拟机配置

        其中网关由于双网段配置两张网卡

 

内网服务器

1.修改IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33
    IPADDR=192.168.80.20
    GATEWAY=192.168.80.30
    #DNS1=    DNS不用注释
systemctl restart network

 2.准备web服务，用于测试访问

若先准备Apache再更改网卡IP，需要重启Apache服务，以将网页发布到新的网卡地址

yum install -y httpd #安装Apache web服务器
cd /var/www/html
echo 'THIS IS A WEB' > test.html
systemctl start httpd

netstat -lntp | grep :80

3.关闭防火墙 清空iptables规则

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#关闭防火墙

iptables -F && iptables -t nat -F
#清除filter表与nat表所有规则

外网客户端

1.修改IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33
    IPADDR=12.0.0.128
    GATEWAY=12.0.0.30
    #DNS1=    DNS不用注释
systemctl restart network

 2.关闭防火墙 清空iptables规则

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#关闭防火墙
iptables -F && iptables -t nat -F
#清除filter表与nat表所有规则

网关

 1.修改网卡IP地址

ifconfig 
#查看增加的网卡设备号

ens33作为内网网卡
ens36作为外网网卡

vim /etc/sysconfig/network-scripts/ifcfg-ens33 #修改内网网卡配置文件
    IPADDR=192.168.80.30
    NAME=ens33
    DEVICE=ens33
    #GATEWAY= 网关不用注释
    #DNS1=    DNS不用注释

cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens36
#将ens33配置作为ens36模板修改

vim /etc/sysconfig/network-scripts/ifcfg-ens36 #修改外网网卡配置文件
    IPADDR=12.0.0.30
    NAME=ens36   #连接名称 可以不改
    DEVICE=ens36 #网卡设备名 必须改
    #GATEWAY= 网关不用注释
    #DNS1=    DNS不用注释

systemctl restart network

2.安装iptables 关闭防火墙 清空iptables规则

CentOS 7默认使用firewalld防火墙，没有安装 iptables，若想使用iptables防火墙,必须先关闭firewalld防火墙，再安装 iptables

另外清除iptables的所有规则，以免先前制定的规则对实验产生影响。

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
#关闭防火墙
yum -y install iptables iptables-services
systemctl enable --now iptables.service
#默认已经安装iptables，但是没有安装 iptables.service（该服务安装后可以使用systemctl管理iptables）
iptables -F && iptables -t nat -F
#清除filter表与nat表所有规则

3.打开IP路由转发

vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1

sysctl -p #重新读取配置文件

4.设置iptables规则（允许转发 ^ DNAT ^ SNAT地址转换）

设置filter表forward链 192.168.80.0网段12.0.0.0/24网段 允许转发

iptables -t filter -A FORWARD -s 192.168.80.0/24 -j ACCEPT
#iptables -t filter -A FORWARD -s 192.168.80.0/24 -p --deport 80 -j ACCEPT 指定80端口允许转发
iptables -t filter -A FORWARD -s 12.0.0.0/24 -j ACCEPT

iptables -nL

 设置DNAT地址转换 

​​​​​​​

iptables -t nat -A PREROUTING -i ens36 -d 12.0.0.30 -p tcp --dport 8080 -j DNAT --to 192.168.80.20:80
#表nat 链PRETROUTING 入站网卡ens36 DNAT转换目的地址12.0.0.30:8080为192.168.80.20:80
iptables -nL -t nat

注意，无论ens33 ens36，SNAT DNAT都做在靠近外网的网卡上。这个网卡选择一定要分清！！！

因此

SNAT是写在postrouting里的（内网数据已经经过了路由从内网某台主机送达了网关服务器/内网网卡IP（postrouting），网关服务器在外网网卡做源地址转换发送出去） 

DNAT是写在prerouting里的（外网数据刚刚到达外网网卡入口，正要做目的地址转换，以选择路由转发到目标主机（还未经过路由，prerouting），转换完成后再交给内网网卡进行路由转发）

这样想思路就通顺了

设置SNAT地址转换 

iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens36 -j SNAT --to 12.0.0.30
#表nat 链POSTROUTING 出站网卡ens36 源地址192.168.80.0网段SNAT转换为12.0.0.30
iptables -nL -t nat

配置完成 访问测试

访问公网网关地址12.0.0.30:8080、12.0.0.30:8080/test.html

自动DNAT到内网192.168.0.20主机

在实验过程中出现了这种灵异现象，查了半天定位到client和gateway不通，看ifconfig，每次重启网卡后三五秒ip就被刷没了。按照经验去找是不是 DHCP冲突了，DHCP是关着的也没开，不影响。

最后发现是Linux管理网络的有两个机制，起冲突了。直接停掉NetworkManager，重启网络，重回风平浪静

systemctl stop NetworkManager
systemctl restart network

通过抓包查看DNAT/SNAT情况

在网关ens36抓包，查看DNAT前地址

tcpdump -i ens36 -s0 net 12.0.0.0/24 -w /opt/gatewayens36.cap

#抓包 入站网卡ens36 完整包  地址包含12.0.0.0网段 输出文件 /opt/ens36

在内网服务器ens33抓包，查看DNAT后地址

tcpdump -i ens33 -s0 net 12.0.0.0/24 -w /opt/serverens33.cap

使用winscp工具导出 抓包记录

可见，（外网客户机）12.0.0.128→12.0.0.30（网关公网ip）的请求被DNAT转换为（外网客户机）12.0.0.128→192.168.80.20（内网服务器私网ip）

并且返回的数据包也经过了SNAT，（内网服务器私网ip）192.168.80.20→12.0.0.128（外网客户机）转换为（网关公网ip）12.0.0.30→12.0.0.128（外网客户机）

低温热源
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux防火墙之SNAT与DNAT
夏颜的博客
05-11 519
文章目录一.SNAT1.1SNAT工作原理1.2SNAT转换流程二.DNAT2.1DNAT工作原理2.2DNAT转换流程 引言： iptables有四个表，其中比较重要的有filter表，与nat表，本文着重讲解nat表的地址转换 一.SNAT 1.1SNAT工作原理 SNAT应用环境:局域网主机共享单个公网IP地址接入Internet (私有 IP不能在Internet中正常路由) SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射 SNAT转换前提条件: 1.局域网各主机已正
Linux 防火墙与NAT服务
daiyuntao841226的专栏
10-26 1934
防火墙与NAT服务器 Linux的防火墙主要透过Netfilter与TCPWrappers两个机制来管理的，其中Netfilter防火墙机制，可以让我们的私有IP的主机上网（IP分享器功能） 并且也能够让Internet连接到我们内部的私有IP所架设的Linux服务器(DNAT功能)，网络安全除了随时注意软件的漏洞以及网络上的安全通报之外，最好能够 依据自己的环境来制定防火墙机制，透过一些有
Linux防火墙——SNAT、DNAT
m_j_y0_0的博客
03-22 1534
局域网主机共享单个公网IP地址接入Internet（私有IP不能在Internet中正常路由）
Linux——SNAT与DNAT的应用
cxin1225的博客
05-23 648
DNAT 的全称为Destination Network Address Translation目的地址转换，常用于防火墙中DNAT：目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通常来说，合法地址的数量比起本地内部的地址数量来要少得多。私网地址只能作为源地址来访问公网IP，而无法作为目标地址被其他主机访问所以DNAT将私网中web服务器映射到公网IP，使其公网IP作为目标地址被公网中主机进行访问DNAT 应用环境：在Internet中发布位于局域网内的服务器。
Linux防火墙iptables之SNAT与DNAT
qq_44363920的博客
05-12 937
目录 1 SNAT策略及应用 1.1 SNAT策略概述 1.1.1 SNAT策略的典型应用环境 1.1.2 SNAT策略的原理 1.1.3 SNAT转换前提条件 1.2 开启SNAT的命令 1.2.1 临时打开 1.2.2 永久打开 1.3 SNAT转换 1.3.1 固定的公网IP地址 1.3.2 非固定的公网IP地址（共享动态IP地址） 1.4 SNAT案例 2 DNAT原理及应用 2.1 DNAT应用环境 2.2 DNAT原理 2.3 DNAT转换前提条件 2.4
linux 实现SNAT技术
blh2393430755的博客
03-17 1153
一、实验环境 1.说明：SNAT是针对源ip地址做的地址转换 2.软件:VMware 15 ，slave1与slave2系统都为centos 7 3.网络：Vmnet8 为nat类型网络 可想象为现实中的公网地址 可正常访问外网 VMnet1 与 vmnet7 都为仅主机类型的主机 ，可想象为现实中的内网地址，无法访问外网 4.拓扑图如下（sw为交换机） 二、前提配置 1. centos 克隆的配置 nmcli con add con-name ens33-static..
Linux防火墙之--SNAT和DNAT
qq_51506982的博客
10-07 2409
当内网有多台主机访问外网时，SNAT在转换时会自动分配端口，不同内网主机会通过端口号进行区分。当相应的数据包从公网发送到内网时，会把数据包的目的地址由公网IP转换为私网IP。数据包从内网发送到公网时，SNAT会把数据包的源地址由私网IP转换成公网IP。firewall-cmd --list-all 查看。firewall-cmd --zone=指定区域。添加，浏览器20.0.0.10即可看到是否成功。2.给网关服务器添加一张虚拟网卡。查看区域内允许通过的服务。web端连接客户端测试。做SNAT的地址转换。
iptables之SNAT和DNAT
01-08
iptables、SNAT和DNAT实验
运用Linux系统打造NAT防火墙的技术研究与实现
04-16
阐述了在Linux系统下打造NAT防火墙的设计方案和策略，并且给出了基于NAT的防火墙的具体设置步骤和所实现的检测结果。在对NAT技术的安全性进行了具体分析的基础之上，结合设计中出现的问题，进一步探讨了需要改进的...
构筑Linux防火墙之IPtables的概念与用法
05-14
实际的操作分为以下几类： <br>◆ DNAT <br>◆ SNAT <br>◆ MASQUERADE <br>DNAT操作主要用在这样一种情况，你有一个合法的IP地址，要把对防火墙的访问 重定向到其他的机子上（比如DMZ）。也就是说，...
洞悉linux下的Netfilter&iptables;
04-19
详细介绍了linux下的防火墙设计和原理，基于应用层的iptables和内核的Netfilter。重点讲了SNAT\DNAT\状态防火墙等，还有具体实例讲解
10.6： iptables防火墙 、 filter表控制 、 扩展匹配 、 nat表典型应用 、 总结和答疑.docx
03-05
nat 表典型应用包括 SNAT（源网络地址转换）、DNAT（目的网络地址转换）、MASQUERADE（地址伪装）等。nat 表典型应用可以实现对网络流量的控制和转换。 五、总结和答疑 通过本节课程的学习，学生将掌握 iptables ...
【LinuxShell】linux防火墙之SNAT策略和DNAT策略
一个萌新的博客
05-22 1151
本文主要介绍了linux防火墙中的两个策略（SNAT、DNAT）
网络地址转换的两种模式：SNAT和DNAT，网络通信的核心
网络技术联盟站
11-15 2078
SNAT和DNAT是网络地址转换（NAT）的两种主要模式，它们在许多网络环境中都发挥着重要的作用。SNAT主要用于允许内部网络的主机通过一个公网IP地址访问互联网，而DNAT主要用于将外部网络的请求重定向到内部网络的特定主机。尽管SNAT和DNAT都可以提供一定程度的安全性，但它们并不能提供完全的安全保障。因此，我们应该将SNAT和DNAT作为网络安全策略的一部分，与其他安全措施（如防火墙和入侵检测系统）一起使用。
Linux：iptables防火墙(SNAT和DNAT）
2301_76875445的博客
05-21 1092
Linux：iptables防火墙（SNAT和DNAT)
计算机网络 SNAT/DNAT 部署（三种VMware网卡模式）
lpfstudy的博客
03-28 2242
计算机网络SNAT 和 DNAT 的详细配置步骤
SNAT源地址转换基本概念以及应用
江晓龙的博客
07-11 2027
所谓的SNAT源地址转换的意思指的是修改数据包中的源地址信息，典型的应用场景就是带动局域网主机上网，如下图所示，公司有很多台电脑，都需要上网，这时就可以在防火墙中配置一个SNAT地址转换，某个网段进入防火墙后通过SNAT修改源地址信息，修改为防火墙的公网地址，由防火墙去互联网环境中请求数据，最后返回给公司电脑，带动局域网上网。SNAT源地址转换的应用场景：SNAT策略只能用在nat表的POSTROUTING链，使用iptables编写SNAT策略时，需要结合–to-source IP地址来指定修改后的源地址
Linux系统之iptables应用SNAT与DNAT
m0_75067030的博客
02-20 1024
DNAT 将私网中web服务器映射到公网IP，使其公网IP作为目标地址被公网中主机进行访问。
什么样的服务器是合乎直销网站标准
最新发布
2301_78491269的博客
07-15 401
对于我们投资较少、刚刚起步的做网站直销公司来说,当然没有条件也没有必要来投资数千万、甚至数亿元来建立自己的数据中心,我们要做的就是选择一个合适的服务器租用商,租用他们优质的服务器,来保证发挥出该服务器的最大作用。工业设计包括了最基础的模块化和免螺丝设计,可以让运维人员实现免工具的快速拆装,以及可以有效防止和避免误操作的防呆设计等细节,此外机箱内的风道设计、散热效率、风扇与电源的配合、降噪与防震设计等等,都可以反映出厂家在相关技术及工业设计方面的实力高低。做网站直销选择租用服务器需要注意的几点要素。
iptables SNAT DNAT
07-28
iptables是一个在Linux系统上用于配置防火墙规则的工具。SNAT和DNAT是iptables中的两个重要选项。 SNAT（Source Network Address Translation）用于修改数据包的源IP地址。它通常用于将内部网络的私有IP地址转换为...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值