SNAT / DNAT 策略及应用

https://mp.weixin.qq.com/s/54HoVNcxhkiY7eBFbbPy9w

# iptables 服务器作为网关时，内网访问公网

SNAT 策略应用：是为局域网共享上网提供接入策略，处理数据包的切入时机是在路由选择后进行，是将局域网外发数据包的源 IP 地址修改为网关服务器的外网接口 IP 地址。

SNAT 策略用在 nat 表的 postrouting 链。

编写 SNAT 策略时，需使用 iptables 命令结合--to-source IP 地址选项来指定修改后的源 IP 地址。

iptables –t nat -A POSTROUTING -s [内网 IP 或网段] -j SNAT --to [公网 IP]      

 

# 访问 iptables 公网 IP 端口，转发到内网服务器端口

DNAT 应用：是在 Internet 中发布企业内部的服务器，处理数据包的切入时机是在路由选择之前进行。将访问网关外网接口 IP 地址的数据包的目标地址修改为实际提供服务的内部服务器的 IP 地址。

DNAT 策略用在 nat 表的prerouting 链

使用 iptables 命令设置 DNAT 策略时，需要结合--to-destination IP 地址选项来指定内部服务器的 IP 地址。

         

iptables –t nat -A PREROUTING -d [对外 IP] -p tcp --dport [对外端口] -j DNAT --to [内 网 IP:内网端口]  

# 本地 80 端口转发到本地 8080 端口

  iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080