NAT--SNAT、DNAT实验详解！！！！！

NAT的概念
Network Address Translation，网络地址转换
公用ip地址和私有ip地址之间的转换，其实就是路由器在转发数据的时候，修改ip包头里的源ip地址或者目的ip地址–》在公网ip和私网ip之间的转换

为什么需要NAT呢？
1.解决ip地址不够用的问题
2.起到安全的作用

为什么要拨号？拨号到底是干什么？
拨号就是利用调制解调器呼叫另一台计算机或网络并登陆的过程。
因为运营商需要认证，用户是否合法，合法的用户给予分配ip地址，接入网络。

SNAT策略概述
SNAT策略的典型应用环境
局域网主机共享单个公网IP地址接入Internet
SNAT策略的原理
源地址转换，Source Network Address Translation
修改数据包的源IP地址
SNAT实验

实验环境

准备两台linux虚拟机
1.router的机器需要2块网卡–》网卡模式全部使用桥接
2.另外的client机器1块网卡–》网卡模式也是桥接
3.根据实验拓扑图进行配置
4.在router机器上开启网关主机的路由转发功能 echo 1 >/proc/sys/net/ipv4/ip_forward cat /proc/sys/net/ipv4/ip_forward 0表示不给其他的机器转发数据包 1表示给其他的机器转发数据包
5.添加使用SNAT策略的防火墙规则 规则示例： iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ens33 -j SNAT --to-source 192.168.30.31 iptables -t nat -A POSTROUTING 是防火墙策略的位置 iptables 是一个防火墙命令
-t nat 指定在nat 表
-A add 增加 POSTROUTING 是nat表里的一个位置
-s 192.168.60.0/24 指定内网的源ip地址 source
-o ens33 指定数据出去的接口 out
-j SNAT 采用SNAT策略，将ip包里的源ip地址进行修改
–to-source 192.168.30.31 告诉防火墙修改源ip地址为192.168.30.31

实验拓扑图
DNAT策略概述
DNAT策略的典型应用环境
在Internet中发布位于企业局域网内的服务器
DNAT策略的原理
目标地址转换，Destination Network Address Translation
修改数据包的目标IP地址

DNAT实验
实验环境

准备三台linux虚拟机
1.做防火墙（router）的机器需要2块网卡
2.做堡垒机（跳板机）的client机器1块网卡
3.根据实验拓扑图进行配置
4.在防火墙（router）机器上开启网关主机的路由转发功能 echo 1 >/proc/sys/net/ipv4/ip_forward cat /proc/sys/net/ipv4/ip_forward 0表示不给其他的机器转发数据包 1表示给其他的机器转发数据包
5.添加使用DNAT策略的防火墙规则 规则示例：
#配置DNAT策略，发布内网的web服务器192.168.50.1 iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.77 -p tcp --dport 80 -j DANT --to-destination
192.168.50.1
#配置DNAT策略，发布内网的ssh堡垒机192.168.50.2，访问防火墙机器的2233端口转发到内网的192.168.50.2的22号端口
iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.77 -p tcp --dport
2233 -j DNAT --to-destination 192.168.50.2:22

实验拓扑图