SNAT,DNAT区别
从定义来讲它们一个是源地址转换,一个是目标地址转换。都是地址转换的功能,将私有地址转换为公网地址。
要区分这两个功能可以简单的由连接发起者是谁来区分:
SNAT:内部地址要访问公网上的服务时(如web访问),内部地址会主动发起连接,由路由器或者防火墙上的网关对内部地址做个地址转换,将内部地址的私有IP转换为公网的公有IP,网关的这个地址转换称为SNAT,主要用于内部共享IP访问外部。
DNAT:当内部需要提供对外服务时(如对外发布web网站),外部地址发起主动连接,由路由器或者防火墙上的网关接收这个连接,然后将连接转换到内部,此过程是由带有公网IP的网关替代内部服务来接收外部的连接,然后在内部做地址转换,此转换称为DNAT,主要用于内部服务对外发布。
在配置防火墙或者路由acl策略时要注意这两个NAT一定不能混淆。
什么时候做SNAT,什么时候做DNAT
谁进行了转换,就是什么转换
谁发起请求的谁是源,谁接收请求的谁是目的
当源地址需要进行转换才能访问时,进行的是源转换
当目的地址需要进行转换才能访问时,进行的是目的转换
eg:内网访问外网,内网知道外网目的地址,但是内网地址必须转换成外网地址才能进行访问外网,是源进行了转换,所以时SNAT
外网访问内网,外网不知道内网具体地址,外网访问的地址时网关地址,需要在网关上进行地址转换,将目的地址转换成内网地址才能访问,是目的地址从网关转换成了实际要访问的内部地址,所以是DNAT
SNAT,DNAT区别相关推荐
- Firewalld,iptables概述(netfilter和Firewalld,iptables三者之间的关系,四表五链,Firewalld防火墙的配置方发,SNAT,DNAT了解)
文章目录 Firewalld,iptables概述 Firewalld了解 iptables了解 Firewalld和iptables的关系 netfilter Firewalld.iptables ...
- 基于iptables的SNAT+DNAT+docker服务器集群搭建
什么是SNAT? SNAT用于局域网访问互联网,局域网的主机A想访问互联网上的主机C,首先要将数据包发送到防火墙所在的主机B,B收到后修改数据包的源地址为B机的公网IP,然后再发送到互联网. C机收到 ...
- iptables总结--理解四表五链/snat/dnat/redirect/synproxy/性能
1. iptables四表五链 四表五链: 链就是位置:共有五个 进路由(PREROUTING).进系统(INPUT) .转发(FORWARD).出系统(OUTPUT).出路由(POSTROUTING ...
- SNAT DNAT
#SNAT 场景:云上的vm主机用户作为客户端访问外网服务器 vm(client)->SNAT(将数据包中的内网源IP转换为外网IP)->Internet(服务器)->SNAT(将数 ...
- iptables中SNAT, DNAT, MASQUERADE
文章出处:http://server.zdnet.com.cn/server/2008/0317/772069.shtml iptables中可以灵活的做各种网络地址转换(NAT) 网络地址转换主要有 ...
- iptables详解和snat dnat
一:前言 防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,它分为硬件的或者软件的防火墙两种.无论是在哪个网络中,防火墙工作的地方一定是在网络的边缘.而我们的任务就是需要去定义到底防火墙 ...
- NAT网关(SNAT,DNAT)
SNAT,是源地址转换,其作用是将ip数据包的源地址转换成另外一个地址. SNAT,可能有人觉得奇怪,好好的为什么要进行ip地址转换啊,为了弄懂这个问题,我们要看一下局域网用户上公网的原理,假设内网主 ...
- 【学习笔记】SNAT DNAT
资料来源: 家庭网络如何通过路由器上网?源地址转换和目标地址转换时什么?_哔哩哔哩_bilibili简单说网络3-家庭网络与因特网.在内网IP相同的不同家庭网络中,如何做到访问公网IP不冲突.我们经常 ...
- CentOS 7 iptables 防火墙 SNAT DNAT 用法
iptables 命令基本参数和用法 iptables[-t 表名]命令选项[链名][条件匹配][-j 目标动作或跳转] 说明: 表名链名:用于指定 iptables 命令所操作的表和链 命令选项:用 ...
最新文章
- CSS background-position随笔
- ReadyFor4GB破解win7支持4G内存恢复到原系统
- 不用写一行代码,这款 高颜值 可视化神器,值得try一try!
- lda主题词评论python_Python之酒店评论主题提取LDA主题模型
- 汉堡菜单_汉堡菜单-可访问性和用户体验设计原则的挑战?
- (10位数和13位数的)时间戳 - 代码篇
- Activity内部Handler引起内存泄露的原因分析
- mysql 通过ssh通道安全连接数据库
- hadoop无法停止
- fluidsim元件库下载_FluidSIM下载
- 经纬度转化为xy坐标系_高德地图经纬度导入Gis有偏移,纠正方法(附Python代码)丨GCJ-02转WGS84...
- 关于QComboBox
- 基于ZigBee设计的天气监测系统
- DeeCamp 2020 挑战赛:通过深度学习识别生物电信号
- 关于微信公众号文章编辑器不能直接编辑html样式的处理方法
- 打印模板-Zebra指令
- js中写文档write和innerHTML的区别
- linux ftdi 虚拟,linux ftdi 驱动
- funcode游戏实训,java及C/C++,网上整理
- 解决usb otg线系统重启的问题