云路由 vyatta 体验（二）NAT

上文讲述了vyatta的基本设置，本文讲述SNAT和DNAT。

局域网机器通过NAT上网是典型的SNAT，即源地址网络转换，将出口地址伪装成网关地址，从而获得合法的上网身份，SNAT广泛应用于办公室、网吧。

接上文的网络环境，

eth0为内网，地址10.0.0.100/24

eth1为外网，地址192.168.122.100/24

进入编辑模式
$configure
#set nat source rule 10
#set nat source rule 10 source address 10.0.0.0/24
#set nat source rule 10 outbound-interface eth1
#set nat source rule 10 translation address 192.168.122.100 （这里最后的地址也可以换成masquerade）
#commit

将内网其他机器网关设置成10.0.0.100即可上网，下文讲述的DHCP，可自动给客户端分配网关。

DNAT即目标地址网络转换，通常用于一台内部机器要对外提供服务，于是在前端防火墙上做映射。

下面的例子将把一台内部web机器10.0.0.4通过DNAT映射到192.168.122.100

建立规则
set nat destination rule 10
指定进站网卡
set nat destination rule 10 inbound‐interface eth1
指定目标地址
set nat destination rule 10 destination address 192.168.122.100
指定端口80
set nat destination rule 10 destination port http
指定协议
set nat destination rule 10 protocol tcp
源地址
set nat destination rule 10 translation address 10.0.0.4
commit

DNAT 也可以将多台内部服务器映射成统一的外网地址，客户端做轮询访问，适合做文件服务器集群。

建立规则
set nat destination rule 10
指定进站网卡
set nat destination rule 10 inbound‐interface eth1
指定目标地址
set nat destination rule 10 destination address 192.168.122.100
指定端口80
set nat destination rule 10 destination port http
指定协议
set nat destination rule 10 protocol tcp
源地址
set nat destination rule 10 translation address 10.0.0.4-10.0.0.9
commit

下文讲述DHCP，待续。

云路由 vyatta 体验（二）NAT相关推荐

云路由 vyatta 体验（一）基本设置
vyatta是一个小巧而强大的基于debian的 Linux路由发行版,随着云计算的深入,云内部的虚拟机通信已经摆脱了物理路由器的束缚,而路由器变成了一个逻辑存在,而不是一个物理实体,云路由由此诞生, ...
云路由 vyatta 体验（六）防火墙
vyatta提供了强大的基于iptables的高级防火墙功能. 如果你没有定义防火墙,vyatta默认策略会禁止所有入站端口,放行所有出站. vyatta的防火墙使用规则是这样的 1.定义好规则模板 ...
云路由 vyatta 体验（四）web代理
vyatta使用squid代理web上网,并提供缓存 squid监听3128端口,但是vyatta会自动将80端口请求重定向到3128,也就是透明代理. 开启web代理 set service web ...
换脸上阵的路由界新面孔，联想云路由动手玩
"联想牌"路由器?是的,你没听错.这是联想在"PC+"战略的又一次扩展,官方在今年4月末宣布即将推出首台智能路由器"联想云路由",在经历两周 ...
阿里云容器服务体验：部署 ShellPays 条码支付整合服务平台 -- (四)结案陈词
上回提要阿里云容器服务体验: 部署 ShellPays 条码支付整合服务平台 -- (一)系统概要与环境准备阿里云容器服务体验: 部署 ShellPays 条码支付整合服务平台 -- (二)实操 ...
华为云云耀云服务器初体验
华为云云耀云服务器初体验 CSDN的图片上传让我哭泣他们不优化我也不想一张一张网上传就是这么倔强:https://www.cnblogs.com/hx97/p/12490904.html 图片在这 ...
我的无影云电脑初体验
一.背景最近看到阿里云开发者社区有无影云电脑的体验活动,遂报名体验. 由于在阿里云开发者社区是专家博主,有幸获得一年的 4核 8G 无影云电脑的体验机会. 试用了几天,下面从无影云电脑的用户群体.无 ...
阿里云服务器使用体验
ESC使用体验一,自我介绍作为一名刚步入大三的计算机专业的学生,接触javaweb已经一年多了,终于,我也走到把自己写的项目部署到服务器的这一步了.我一步一步跟着b站的视频学习,了解到阿里云可 ...
“类平板天线”设计 newifi新路由2体验评测
随着用户手中智能设备的增多,无线网络的质量日渐受到用户的关注,而决定网络质量的关键因素之一就是无线路由器. 近日,由谛听科技与京东智能联合推出的智能路由器--newifi新路由2来到了评测室.下面就一 ...

云路由 vyatta 体验（二）NAT

云路由 vyatta 体验（二）NAT相关推荐

最新文章

热门文章