首先简述下NAT服务器在负载均衡中做了什么,简单的说就是Linux (内核2.4以后是Netfilter肩负起这个使命滴)内核缓冲区修改来源,目标地址。
但是,由于Netfilter工作在Linux 内核我们无法直接操作它,所以Linux提供了iptables。
用iptables实现:
说到iptables目前最多应用在防火墙了,我们公司的所有的服务器都配置了iptables防火墙,比如
它完成的是,告诉内核当前服务器只允许外部通过TCP访问80端口。
另外iptables还可以实现端口重定向,比如
它将外部访问80端口转发到8000端口。
iptables NAT规则
nat表需要的三个链:
1.PREROUTING:可以在这里定义进行目的NAT的规则,因为路由器进行路由时只检查数据包的目的ip地址,所以为了使数据包得以正确路由,我们必须在路由之前就进行目的NAT;
2.POSTROUTING:可以在这里定义进行源NAT的规则,系统在决定了数据包的路由以后在执行该链中的规则。
3.OUTPUT:定义对本地产生的数据包的目的NAT规则。
需要用到的几个动作选项:(真实环境中用大写)
redirect | 将数据包重定向到另一台主机的某个端口,通常用实现透明代理和对外开放内网某些服务。 | ||||
snat | 源地址转换,改变数据包的源地址 |