iptables 垫脚石之 NAT DNAT SNAT 代理深度理解

NAT:

SNAT:内网主机访问外网的时候，当外网主机响应的时候路由无法识别源地址，因此需要做源地址转换，

其实，当响应的时候，源地址已经变为目标地址，因此路由也做了DNAT，源地址转换可以隐藏内

网主机，因此，最早是设计来保证内网主机的安全的，但是后来，作为了ipv4公网地址不够用的完

美解决办法，因此，除了安全，还是实现内网中的私网地址通过一个公网地址上网的功能。

其实，做SNAT的时候，可以通过修改公网服务器主机的路由网关，把自己的网关指向路由服务器

的网关也可。

DNAT:把内网主机扮作服务器，可供外网主机访问，当访问时，无法路由，因次，需要把路由服务器的

DNAT打开，把目标地址转换为公网网关，内网主机响应时，把源地址转换为公网网关地址。这样

做可以把内网N个主机扮演为，一个公共网关公网地址的服务器，并且如果iptables规格设置的几

个主机的条件一样，就可以实现负载均衡。

DNAT因为在请求时已经知道是请求的内网路由，并无法路由，因此需要在路由服务器的

PREROUTING设置iptables规则，而SNAT因为在请求时要先分析源地址是内网地址，所以要进ip

路由分析池出来之后才知道，因此需要在POSTROUTING处设置iptables规则。

另外补充，在DNS中也能通过DNS解析实现负载均衡，而这里ipttables的DNAT也能实现负载均衡，并

且后期的内核中更强大的负载均衡工具也行。

代理跟NAT的区别在于，代理在应用层，主要负责你干什么？而NAT工作在网络层和传输层，主要

负责怎么去到要干事情的地方！！

转载于:https://blog.51cto.com/lvxibb/1844981

iptables 垫脚石之 NAT DNAT SNAT 代理深度理解相关推荐

启动docker容器时报错：iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 5000 -j DNAT -
启动docker容器时报错: iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 5000 -j DNAT ...
docker启动报错 (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9876 -j DNAT --
docker启动报错 : (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9876 -j DNAT ...
dockerq启动报错(iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9876 -j DNAT --t
docker启动报错 (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9876 -j DNAT --t ...
iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9443 -j DNAT
docker启动容器的时候报错: Error response from daemon: driver failed programming external connectivity on endp ...
启动容器时报错：iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 1217 -j DNAT --to-de
故障原因: 利用tomct镜像启动容器时报错: [root@localhost Tomcat]# docker run -d --name tomcat2 -p 1217:8080 tomcat:ce ...
Linux iptables用法与NAT
1.相关概念 2.iptables相关用法 3.NAT(DNAT与SNAT) 相关概念防火墙除了软件及硬件的分类,也可对数据封包的取得方式来分类,可分为代理服务器(Proxy)及封包过滤机制(IP ...
使用公网NAT网关SNAT功能访问互联网
目录公网NAT网关使用公网NAT网关SNAT功能访问互联网操作: VPC NAT网关应用场景 NAT网关提供网络地址转换服务,阿里云提供公网NAT网关和VPC NAT网关两款产品,公网NAT提 ...
java 动态代理深度学习(Proxy,InvocationHandler)
http://hi.baidu.com/malecu/item/9e0edc115cb597a1feded5a0 http://www.iteye.com/topic/683613 http://bl ...
沈向洋：从深度学习到深度理解
2020-07-30 01:29:20 作者 | 蒋宝尚编辑 | 丛末 7月19日,深圳市人工智能与机器人研究院与香港中文大学(深圳)联合主办的"全球人工智能与机器人前沿研讨会" ...

iptables 垫脚石之 NAT DNAT SNAT 代理深度理解

iptables 垫脚石之 NAT DNAT SNAT 代理深度理解相关推荐

最新文章

热门文章

iptables 垫脚石之 NAT DNAT SNAT 代理 深度理解

iptables 垫脚石之 NAT DNAT SNAT 代理 深度理解相关推荐

最新文章

热门文章

iptables 垫脚石之 NAT DNAT SNAT 代理深度理解

iptables 垫脚石之 NAT DNAT SNAT 代理深度理解相关推荐