配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问

4.1 问题

本案例要求设置防火墙规则，允许位于局域网中的主机可以访问外网，主要包括下列服务：

搭建内外网案例环境
配置SNAT策略实现共享上网访问

4.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：搭建内外网案例环境

表-4 实验拓扑

这里，我们设定192.168.2.0/24网络为外部网络，192.168.4.0/24为内部网络。

现在，在外部网络中有一台web服务器192.168.2.100，因为设置了网关，client已经可以访问此web服务器了。但，如果查看web1的日志就会发现，日志里记录的是192.168.4.100在访问网页。

我们需要实现的效果是，client可以访问web服务器，但要伪装为192.168.2.5后再访问web服务器(模拟所有位于公司内部的电脑都使用的是私有IP，希望访问外网，就需要伪装为公司的外网IP后才可以)。

步骤二：设置防火墙规则，实现IP地址的伪装（SNAT源地址转换）

1）确保proxy主机开启了路由转发功能

[root@proxy ~]# echo 1 > /proc/sys/net/ipv4/ip_forward            //开启路由转发

2）设置防火墙规则，实现SNAT地址转换

[root@proxy ~]# iptables  -t  nat  -A POSTROUTING \
> -s  192.168.4.0/24 -p tcp --dport 80  -j SNAT  --to-source 192.168.2.5

3）登陆web主机查看日志

[root@proxy ~]# tail  /var/log/httpd/access_log
.. ..
192.168.2.5 - - [12/Aug/2018:17:57:10 +0800] "GET / HTTP/1.1" 200 27 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"

通过日志会发现，客户端是先伪装为了192.168.2.5之后再访问的web服务器！

4）扩展知识，对于proxy外网IP不固定的情况可以执行下面的地址伪装，动态伪装IP。

[root@proxy ~]# iptables  -t  nat  -A POSTROUTING \
> -s  192.168.4.0/24 -p tcp --dport 80 -j MASQUERADE

最后，所有iptables规则都是临时规则，如果需要永久保留规则需要执行如下命令:

[root@proxy ~]# service  iptables save

配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问相关推荐

使用nps搭建内网穿透并配置泛域名解析
使用nps搭建内网穿透并配置泛域名解析前言 1. 准备工作 2. 服务器端搭建nps并配置 2.1 配置nps配置文件 2.2 docker安装nps 2.3 web端配置nps并使用 3. 客户端 ...
EVE-NG--华为防火墙USG6000v 内外网打通，并均可通过公网IP访问FTP服务器
EVE-NG–华为防火墙USG6000v 内外网打通,并均可通过公网IP访问FTP服务器所有镜像在EVE-NG第一个博客百度云链接里面,自行下载. 需要现成自制镜像的私信我,百度云盘无偿分享给你. ...
CentOS7.4中Postfix邮件服务器的搭建（一）-----环境配置及简单搭建
CentOS7.4中Postfix邮件服务器的搭建(一)-----环境配置及简单搭建实验内容: 1. 初始环境的优化 2. DNS服务器的搭建和postfix域名解析 3. Postfix服务器安装 ...
深度学习环境配置10——Ubuntu下的torch==1.7.1环境配置
深度学习环境配置10--Ubuntu下的torch==1.7.1环境配置注意事项一.2022/9/18更新学习前言各个版本pytorch的配置教程环境内容环境配置一.Anaconda安装 ...
深度学习环境配置5——windows下的torch-cpu=1.2.0环境配置
深度学习环境配置5--windows下的torch-cpu=1.2.0环境配置注意事项一.2021/10/8更新学习前言各个版本pytorch的配置教程环境内容环境配置一.Anacond ...
深度学习环境配置1——windows下的tensorflow-gpu=1.13.2环境配置
深度学习环境配置1--windows下的tensorflow-gpu=1.13.2环境配置注意事项一.2021/9/11更新二.2021/7/8更新三.2020/11/5更新学习前言环境内 ...
Windows路由表配置：双网卡同时上内外网
原文来自:http://www.cnblogs.com/lightnear/archive/2013/02/03/2890835.html 一.windows 路由表解释 route print -4 ...
opencv-python：win7下，搭建python2.7.5环境,配置opencv3.1.0准备开工-OpenCV步步精深
我的个人博客:点这里搭建python2.7.5环境下载python2.7.5 64位:https://www.python.org/ftp/python/2.7.5/python-2.7.5.am ...
后台是怎么判断管理员用户还是普通用户_JavaWeb图像可视化管理系统之后台搭建（一）环境配置与后台设计...
这个系列文章用来记录一个完整的JavaWeb项目后台的搭建,完整代码也包含前端部分,适合新手,一共两篇. 作者自己也是新手,刚开始写自己的技术文章,其中不合规范之处,还希望各位一定要积极指正. 第一篇 ...

配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问

配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问相关推荐

最新文章

热门文章

配置SNAT实现共享上网： 搭建内外网案例环境 配置SNAT策略实现共享上网访问

配置SNAT实现共享上网： 搭建内外网案例环境 配置SNAT策略实现共享上网访问相关推荐

最新文章

热门文章

配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问

配置SNAT实现共享上网：搭建内外网案例环境配置SNAT策略实现共享上网访问相关推荐