iptables配置SNAT实现共享上网

设置防火墙规则，允许位于局域网中的主机可以访问外网：

搭建内外网案例环境
配置SNAT策略实现共享上网访问

一：首先搭建内外网案例环境

实验拓扑

image

这里，我们设定192.168.2.0/24网络为外部网络，192.168.4.0/24为内部网络。

现在，在外部网络中有一台web服务器192.168.2.100，因为设置了网关，client已经可以访问此web服务器了。但，如果查看web1的日志就会发现，日志里记录的是192.168.4.10在访问网页。

我们需要实现的效果是，client可以访问web服务器，但要伪装为192.168.2.5后再访问web服务器(模拟所有位于公司内部的电脑都使用的是私有IP，希望访问外网，就需要伪装为公司的外网IP后才可以)。

二：设置防火墙规则，实现IP地址的伪装（SNAT源地址转换）

1）确保proxy主机开启了路由转发功能

开启路由转发

echo 1 > /proc/sys/net/ipv4/ip_forward

2）设置防火墙规则，实现SNAT地址转换

iptables  -t  nat  -A POSTROUTING  -s  192.168.4.0/24 -p tcp --dport 80  -j SNAT  --to-source 192.168.2.5

3）登陆web主机查看日志

tail /var/log/httpd/access_log192.168.2.5 - - [12/Aug/2018:17:57:10 +0800] "GET / HTTP/1.1" 200 27 "-"
"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

通过日志会发现，客户端是先伪装为了192.168.2.5之后再访问的web服务器！

4）扩展知识，对于proxy外网IP不固定的情况可以执行下面的地址伪装，动态伪装IP

iptables  -t  nat  -A POSTROUTING -s  192.168.4.0/24 -p tcp --dport 80 -j MASQUERADE

最后，所有iptables规则都是临时规则，如果需要永久保留规则需要执行如下命令:
安装iptables-services并启动服务，保存防火墙规则。

yum -y install iptables-services
systemctl start iptables.service
systemctl enable iptables.service
service  iptables save

防火墙规则存放文件：
/etc/sysconfig/iptables

作者：一个小运维
链接：https://www.jianshu.com/p/807fcc9197f3

iptables配置SNAT实现共享上网相关推荐

配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问
4.1 问题本案例要求设置防火墙规则,允许位于局域网中的主机可以访问外网,主要包括下列服务: 搭建内外网案例环境配置SNAT策略实现共享上网访问 4.2 步骤实现此案例需要按照如下步骤进行. 步 ...
配置SNAT实现共享上网
问题本案例要求熟悉SNAT策略的典型应用场景,完成以下任务: 1)搭建一套"局域网-Linux网关-互联网"的案例环境 2)在Linux网关上配置SNAT策略,实现局域网主机的共 ...
SNAT实现共享上网（1）
文章目录 1 iptables基本管理关闭firewalld,启动iptables服务熟悉iptables框架 2 filter过滤和转发控制 iptables防火墙规则的条件主机型防火墙网络 ...
Linux操作系统下iptables+nat实现ADSL共享上网!
Linux操作系统下iptables+nat实现ADSL共享上网! ADSL作为一种较为成熟的宽带接入技术,凭着传输速度快.安装使用方便,无需太多的投入,以及节省费用等优点被现在大部分家庭和中小企业所 ...
KVM 虚拟机配置 NAT 连接方式上网
1.命令行安装方式 virt-install \ --name=kvm99 --ram 1024 --vcpus=1 \ --disk path=/home/vms/kvm99.qcow2,size= ...
一、三种基本的共享上网方式：
一.三种基本的共享上网方式: 总的来说,目前的共享上网方式不外乎:网关型共享上网.代理服务器型共享上网和路由共享上网三种.下面分别予以简单介绍. 1. 网关型共享上网: 网关型共享上网,就把直接连接互 ...
用iptables做软路由实现共享上网
我们平时使用的大多数家用路由器都是通过NAT(Network Address Translation,网络地址转换)功能实现共享上网的,iptables是linux内核里整合的一个ip信息包过滤系统, ...
CentOS 6.6下双网卡共享上网配置
CentOS 6.6下双网卡共享上网配置时间:2015-10-15 01:03来源:blog.51cto.com作者:l19891223j 的BLOG 举报点击:494次实现方式:通过设置i ...
ubuntu iptables 共享上网
为什么80%的码农都做不了架构师?>>> 环境主机 Ubuntu 12.04 eth0(192.168.31.198)用于共享上网 eth1(10.10.100.100)内网 ...

iptables配置SNAT实现共享上网

iptables配置SNAT实现共享上网相关推荐

最新文章

热门文章