NAT、SNAT、DNAT

最新推荐文章于 2025-02-09 12:01:52 发布

原创

最新推荐文章于 2025-02-09 12:01:52 发布 · 2.8k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#python #开发语言 #后端

本文详细介绍了NAT、SNAT和DNAT的概念、工作过程及应用场景，包括Linux中NAT的实现、SNAT策略的原理与配置、DNAT策略及其在发布内网服务器中的应用。通过iptables命令演示了SNAT和DNAT的配置过程。

一、linux里存放dns服务器ip地址的配置文件

[root@slave-mysql ~]# vim /etc/resolv.conf -->存放dns服务器ip地址的，真正我们进行域名查询的时候，就到这个文件里找dns服务器地址
# Generated by NetworkManager
nameserver 114.114.114.114

二、NAT

公有ip：互联网上
私有ip：局域网里使用

NAT的概念：Network Address Translation，网络地址转换

NAT解决的问题

解决了ip地址不够用的问题

保证了用户能够上网

也起到了安全作用

NAT实现方法的工作过程：

NAT 的优点

节省公有合法 IP 地址

处理地址 重叠

增强灵活性

安全性

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

怿琴殇

关注关注

2
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

网络地址转换的两种模式：SNAT和DNAT，网络通信的核心

网络技术联盟站

11-15

2956

SNAT和DNAT是网络地址转换（NAT）的两种主要模式，它们在许多网络环境中都发挥着重要的作用。SNAT主要用于允许内部网络的主机通过一个公网IP地址访问互联网，而DNAT主要用于将外部网络的请求重定向到内部网络的特定主机。尽管SNAT和DNAT都可以提供一定程度的安全性，但它们并不能提供完全的安全保障。因此，我们应该将SNAT和DNAT作为网络安全策略的一部分，与其他安全措施（如防火墙和入侵检测系统）一起使用。

网络地址转换：DNAT和SNAT有啥区别？分别用于什么场景？

网络技术联盟站

05-23

2336

网络地址转换（Network Address Translation，简称NAT）是一种常见的网络技术，用于在私有网络（如家庭或办公室网络）与公共网络（如互联网）之间进行通信。NAT的主要目的是将私有网络中的内部IP地址转换为公共网络可路由的IP地址，以实现与公共网络的连接。NAT工作在网络层（第三层）上，它通过修改IP数据包的源IP地址和目标IP地址来实现地址转换。通常情况下，NAT是由网络设备（如路由器或防火墙）来执行的。NAT有几种常见的形式，其中包括静态NAT动态NAT和PAT（端口地址转换）

参与评论您还未登录，请先登录后发表或查看评论

路由器，DNAT, SNAT, 双向绑定 , 端口映射

HaiKing的专栏

02-09

589

例如，iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 203.0.113.0，这条命令将所有通过eth0接口发送到外部网络的数据包的源IP地址都替换为203.0.113.0。例如，外网用户访问路由器的公网IP的某个端口时，路由器将请求转发到内网的特定服务器。Translation，源网络地址转换）：将内网用户的源地址转换为路由器的公网IP，以便内网用户能够访问外网。路由器中，NAT端口映射是NAT功能，一般是指数据流的源地址或目的地址进行转换。

网络 | NAT、SNAT、DNAT

Albirostris

01-11

1205

NAT（Net Address Trancelate）将局域网里的内部地址(如192.168.0.x)转换成公网(Internet)上合法的IP地址(如202.202.12.11)，以使内部地址能像有公网地址的主机一样上网。这个优于代理服务器，能做直接访问外部IP地址，但NAT往往会过滤掉部分UDP数据包。借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信

NAT、SNAT与DNAT详解

CloudJourney的博客

06-24

1839

通过NAT，私有网络中的设备可以使用私有IP地址，而在与公共网络通信时，这些私有地址会被转换为公共IP地址。例如，当企业内部的员工使用私有IP地址访问互联网时，他们的请求会首先到达企业的路由器或防火墙。这样，互联网上的服务器看到的请求来源就是企业的公共IP地址，而不是员工的私有IP地址。这样，外部网络看到的只是路由器或防火墙的公共IP地址，而无法直接知道内部网络的真实IP地址。其中，SNAT主要用于保护内部网络的隐私和安全，而DNAT则使得内部网络的服务能够被外部网络所访问。

防火墙之SNAT和DNAT

FYR1018的博客

05-10

1978

1 SNAT 原理与应用1.1 SNAT 应用环境和策略的原理1.2 SNAT 工作原理1.3 SNAT 转换前提条件1.4 路由转发开启方式1.5 SNAT转换1.6 小知识扩展2 SNAT 案例3 DNAT 原理与应用3.1 DNAT 应用环境3.2 DNAT 策略原理3.3 DNAT 转换前提条件3.4 DNAT转换4 DNAT案例5.1 防火墙规则的备份和还原5.2 tcpdump---Linux抓包监听网络流量命令

Linux系统iptables应用SNAT和DNAT

EsDeath_99的博客

06-24

1157

局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由)

iptables 防火墙二 SNAT与DNAT

2401_83786744的博客

05-22

1166

(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些协议选项等都要放到第一个参数的位置，用来过滤数据包的类型(2)-i ens33 : 只抓经过接口ens33的包(3)-t : 不显示时间戳(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-s 0 后可以抓到完整的数据包(5)-c 100 : 只抓取100个数据包(6)port!22 : 不抓取端口是22的数据包。

iptables之SNAT与DNAT

qq_45088125的博客

05-17

3627

文章目录一、SNAT策略及应用1、SNAT策略概述1.1 SNAT应用环境1.2 SNAT策略的原理1.3 SNAT转换前提条件2、开启SNAT命令3、SNAT案例一、SNAT策略及应用 1、SNAT策略概述 1.1 SNAT应用环境局域网主机共享单个公网IP地址接入Internet（私有IP不能在Internet中正常路由） 1.2 SNAT策略的原理源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射。 1.3 SNAT转换前提条件局域网各主机已正确设置IP地址、子网掩码、默认路由发

NAT&SNAT

五谷杂粮

08-19

302

NAT 网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。网络地址转换(NAT)简介　　...

TMOS系统之NATS 和 SNAT

安余生的博客

03-16

3336

NAT 和 SNAT 简介用户可以将 BIG-IP®系统配置为转换通过系统的数据包中的 IP 地址。用户可以为网络地址转换 (NAT) 和源网络地址转换 (SNAT) 配置对象。 NAT 和 SNAT 的比较 SNAT 类似于 NAT，除了此表中列出的差异。 NAT SNAT 用户只能将一个原始地址映射到转换地址。用户可以将多个原始地址映射到一个转换地址。用户甚至可以将网络上的所有节点地址映射到单个 SN.

NAT，DNAT，SNAT和双向NAT

Grimm的博客

02-05

7244

NAT是一种地址转换技术，既可以将内网地址变成外网地址，反之亦可，相关概念如下图最近在学习的时候又遇到了NAT的一些问题，解决完之后对这个技术有了一些新的看法。 NAT根据转换对象来分主要可以分为以下3种： DNAT SNAT 双向NAT DNAT，D的单词是destination，意思为目的地，所以很容易理解这个类型的NAT，就是将目的地址进行转换，常用在外网>内网的转换 SNAT，S的单词是source，意思为源，所以和上面一样，就是一个将源地址进行转换的技术，常用在内网>外网双向NA

Linux系统安全：NAT（SNAT、DNAT）

Personal_Liberty的博客

08-23

1804

NAT: network address translation，支持PREROUTING，INPUT，OUTPUT，POSTROUTING四个链请求报文：修改源/目标IP，响应报文：修改源/目标IP，根据跟踪机制自动实现NAT的实现分为下面几种类型：SNAT：source NAT ，支持POSTROUTING, INPUT，让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装,请求报文：修改源IP。

Nat学习（sNat和dNat）

liuhehe的博客

12-31

2752

SNAT学习 SNAT实验对于动态的公网IP ，采用如下方式 DNAT转化思路 DNAT实验防火墙数据包流向

09.计算机网络---网络层/NAT-SNAT-DNAT/跳板机-堡垒机-中控机

weixin_43880061的博客

07-26

1479

NAT是计算机网络中一个非常重要的技术。在学习IP地址划分时，我们曾经学到，当前IPV4的地址的数量并不能够满足人们生活的需要，而全部转为使用IPV6，代价又太高，并且不方便。那么应该如何解决这个问题呢，NAT很好的帮我们解决了这一难题。NAT又可以分为SNAT和DNAT，SNAT使得我们内网的机器可以正常访问外网，而DNAT也使得外网的机器可以访问我们内网的服务器。接下来就让我们详细的了解一下NAT吧。............

NAT之SNAT和DNAT

wenph2008的专栏

10-21

4428

精彩待续

SNAT DNAT

12-12

321

NAT(Network Address Translation)：网络地址转换，是将IP数据包头中的IP地址转换为另一个IP地址的过程。在实际的应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公网IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。简单来说，NAT就是在内部专有网络使用内部地址(不可路由)，而当内部节点要与外界网络发生联系时，就在边缘路由器或者防火墙处，将内部的地址替换成全局地址(合法地址，可路由)，从而在外部公共网上正常使用。

NAT--SNAT、DNAT实验详解！！！！！

weixin_46219545的博客

04-04

3513

NAT的概念 Network Address Translation，网络地址转换 --》公用ip地址和私有ip地址之间的转换其实就是路由器在转发数据的时候，修改ip包头里的源ip地址或者目的ip地址–》在公网ip和私网ip之间的转换 ...

计算机网络 SNAT/DNAT 部署（三种VMware网卡模式）

lpfstudy的博客

03-28

3340

计算机网络SNAT 和 DNAT 的详细配置步骤

如何配置snat dnat

最新发布

03-27

### 配置 SNAT 和 DNAT 的方法及示例 #### 1. 配置 SNAT SNAT 是指 **源网络地址转换**，它修改数据包的源 IP 地址。通常用于让内部网络通过 NAT 设备访问外部网络。以下是配置 SNAT 的具体方法： - 使用 `iptables` 工具来设置规则。 - 将指定范围内的源 IP 地址替换为公共 IP 地址。 ##### 示例：将内网子网 192.168.1.0/24 转换为外部 IP 地址 203.0.113.5 ```bash iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 203.0.113.5 ``` 这条命令的作用如下： - `-t nat`: 表明操作的是 NAT 表。 - `-A POSTROUTING`: 添加一条规则到 POSTROUTING 链中。 - `-s 192.168.1.0/24`: 指定要转换的源 IP 子网。 - `-o eth0`: 数据包从 eth0 接口发出时执行此规则。 - `-j SNAT --to-source 203.0.113.5`: 执行 SNAT 并将源地址更改为 203.0.113.5[^5]。 --- #### 2. 配置 DNAT DNAT 是指 **目标网络地址转换**，它修改数据包的目标 IP 地址。通常用于允许外部设备访问特定的服务或端口。以下是配置 DNAT 的具体方法： - 同样使用 `iptables` 来创建规则。 - 将发往某个公共 IP 地址的数据包重定向到内部服务的实际 IP 地址和端口号。 ##### 示例：将发送至公网 IP 203.0.113.5 上的 HTTP 请求 (TCP 端口 80) 转发给内网主机 192.168.1.100 的 TCP 端口 80 ```bash iptables -t nat -A PREROUTING -d 203.0.113.5 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.100:80 ``` 这条命令的作用如下： - `-t nat`: 表明操作的是 NAT 表。 - `-A PREROUTING`: 添加一条规则到 PREROUTING 链中。 - `-d 203.0.113.5`: 指定原始目标 IP 地址。 - `-p tcp --dport 80`: 指定协议为 TCP，并匹配目标端口 80。 - `-j DNAT --to-destination 192.168.1.100:80`: 执行 DNAT 并将目标地址更改为目标主机 192.168.1.100 的端口 80[^2]。 --- #### 注意事项 - 在实际环境中，可能还需要启用 IPv4 转发功能以支持 NAT 功能。可以通过以下命令开启转发： ```bash echo 1 > /proc/sys/net/ipv4/ip_forward ``` 或者永久生效可以编辑 `/etc/sysctl.conf` 文件并添加以下内容： ```text net.ipv4.ip_forward=1 ``` 随后运行 `sysctl -p` 应用更改。 - 如果需要保存 `iptables` 规则以便重启后仍然有效，则需根据操作系统安装相应的工具（如 Red Hat/CentOS 中的 `service iptables save` 或 Ubuntu 中的 `iptables-save` 命令）[^4]。 --- ### 总结以上展示了如何利用 `iptables` 实现 SNAT 和 DNAT 的基本配置。这些技术广泛应用于防火墙、路由器以及负载均衡器等场景下，能够显著提升网络安全性和资源利用率。