一、SNAT策略及应用
1.1SNAT策略概述
-
SNAT 应用环境
-
局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由
-
-
SNAT原理
-
源地址转换
-
修改数据包的源地址
-
-
SNAT转换前提条件
-
局域网各主机已正确设置IP地址、子网掩码、默认网关地址
-
Linux网关开启IP路由转发
-
1.2开启SNAT的命令
1.2.1临时打开
-
echo 1 >/proc/sys/net/ipv4/ip_forward
-
或
-
sysctl -w net.ipv4.ip forward=1
1.2.2永久打开
-
vim /etc/ sysctl. conf
-
net. ipv4.ip_ forward = 1 #将此行写入配置文件
-
sysctl -P #读取修改后的配置
1.3SNAT转换1:固定的公网IP地址
-
#配置SNAT策略,实现snat功能,将所有192.168.100.0这个网段的ip的源ip改为10.0.0.1
-
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to 10.0.0.1
-
可换成单独IP 出站外网网卡 外网IP
-
或
-
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to-source 10.0.0.1-10.0.0.10
-
内网IP 出站外网网卡 外网IP或地址池
1.4SNAT转换2:非固定的公网IP地址(共享动态IP地址)
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE
1.5SNAT案例
1.5.1实验准备
-
web服务器ip:192.168.100.102(nat1)、关闭防火墙和selinux、开启http服务
-
网关服务器内网ip:192.168.100.100(nat1);外网ip:12.0.0.1(nat2)、关闭防火墙和selinux、开启http服务
- <