实验要求:通过Linux主机防火墙实现公司内部主机访问互联网,发布公司内部服务器
实验步骤:
在配置SNAT和DNAT是要注意和FORWARD、INPUT规则的配合
一、SNAT策略及应用
SNAT策略的典型应用环境:
局域网主机共享单个公网IP地址接入Internet
SNAT策略的原理:
源地址转换,Source Network Address Translation
修改数据包的源地址
实施SNAT前提条件:
局域网各主机正确设置IP地址/子网掩码
局域网各主机正确设置默认网关地址
Linux网关支持IP路由转发
(一)、共享固定IP地址上网
1.打开网关的路由器转发功能
2.正确设置SNAT策略
语法:
iptables -t nat -A POSTROUTING -s 源地址网段 -o 从那个网卡出去 -j SNAT --to-source 连接外网的网卡IP
例:
(二)、共享动态IP地址上网
MASQUERADE —— 地址伪装
适用于外网IP地址非固定的情况
对于ADSL拨号连接,接口通常为 ppp0、ppp1
将SNAT规则改为MASQUERADE即可
语法:
Iptables -t nat -A POSTROUTING -s 源地址网段 -o ppp0 -j MASQUERADE
例: