本文介绍了DNAT（Destination Network Address Translation）的目的地址转换原理，它常用于防火墙中，将内部地址映射到全球地址。DNAT的典型应用是发布内部局域网的服务器到Internet。接着，文章通过一个具体的实验，详细阐述了如何在两台CentOS8系统上进行DNAT设置，包括网关服务器的双网卡配置、hostonly网络设置、mariadb+nginx服务器的搭建以及iptables和路由配置。
一.DNAT概述
1.DNAT 的全称为Destination Network Address Translation目的地址转换，常用于防火墙中。
目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通常来说，合法地址的数量比起本地内部的地址数量来要少得多。RFC1918中的地址保留可以用地址重叠的方式来达到。当一个内部主机第一次放出的数据包通过防火墙时，动态NAT的实现方式与静态NAT相同，然后这次NAT就以表的形式保留在防火墙中。
2.DNAT策略的典型应用环境
在Internet中发布位于企业局域网内的服务器
3.DNAT的过程（图解）
二.DNAT实验测试
①实验环境
两台CentOS8
实验步骤
互联网中的主机访问内网的服务器
①一台虚拟机当做网关服务器，网络适配器一块为桥接（ens38）一块为hostonly（ens39）
②hostonly网卡配置为
[root@localhost network-scripts]
最低0.47元/天 解锁文章
扫一扫
757
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
