lqc_使用SNAT、DNAT策略实现网关应用

使用SNAT、DNAT策略实现网关应用

实验环境：

某公司使用双网卡linux主机作为网关服务器，其中网卡eth1连接局域网，网卡eth0通过光纤接入internet，由于只注册了一个公网IP地址，要求合理配置网关策略，使用局域网内的PC可以通过共享的方式访问internet，并在internet中发布位于内网的网站服务器，作为公司电子商务的平台，如图所示。

拓扑：

需求描述：

? 使用局域网段192.168.100.0/24的PC以共享接入的方式访问internet

? 发布公司的网站服务器，当从internet中访问http://192.168.10.106时，实际上由主机192.168.100.152提供网页内容

? 允许从internet远程登录网站服务器，访问地址为192.168.1.106，端口为2222

实验步骤

1. 准备实验环境

1）正确配置各主机的网络参数（IP地址，子网掩码）

参考拓扑

2）网段192.168.100.0/24中的主机将默认网关设置192.168.100.151

3）在网站服务器192.168.100.152上添加测试帐号wzadm，去掉默认网关设置

2. 配置linux网关服务器

1）打开路由转发功能

2）添加SNAT策略，使局域网段192.168.100.0/24能够共享上网

3）添加DNAT策略，使用公网地址192.168.1.106，端口80，发布内网主机192.168.100.152中的web服务

4）添加DNAT策略，使用公网地址192.168.1.106，端口2222，发布内网主机192.168.100.152中的OpenSSH服务

3. 验证测试结果

1）在网站服务器192.168.100.152中，能够访问http：//192.168.1.105，并且在查看主机192.168.1.105的web访问日志是，所记录的客户端IP地址是192.168.1.106

2）在internet测试机192.168.1.105中，能够访问http：//192.168.1.106，浏览器中显示的是网站服务器192.168.100.152中的网页

3）在internet测试机192.168.1.105中，能够通过192.168.1.106的2222端口进行SSH远程登录，以网站服务器192.168.100.152中的wzadm用户进行验证，登录后查看当前的IP地址应该是192.168.100.152

总结：

1. SNAT策略仅在nat表的POSTROUTING链使用，可以修改数据包的源地址，如实现局域网共享上网

2. 当网关使用非固定的公网IP地址时，SNAT可以替换为地址伪装策略MASQUERADE

3. DNAT策略仅在nat表的PREROUTING、OUTPUT链使用，可以修改数据包的目的地址和目标端口，如在internet中发布企业内部网络中的应用服务器

4. Linux防火墙脚本通常由变量定义，模块加载，/proc调整，具体的规则设置等部分构成

转载于:https://blog.51cto.com/liuqicheng/1874579

lqc_使用SNAT、DNAT策略实现网关应用相关推荐

NAT转换技术(SNAT、MASQUERADE、DNAT策略)及代理服务(squid服务)
NAT地址转换技术一.NAT网络拓扑图二.实验环境本次实验均是在 RHEL6.5 虚拟机上进行的. WEB-内网(Client)IP地址:192.168.10.150 (VMnet1) 网关 ...
iptables防火墙之SNAT、DNAT策略及应用
目录一.SNAT原理及应用 1.1 SNAT应用环境 1.2 SNAT原理 1.3 SNAT转换前提条件 1.4 实现方法 1.4.1 编写SNAT转换规则 1.4.2 路由转发开启方式 SNAT转 ...
防火墙——SNAT和DNAT策略的原理及应用、防火墙规则的备份和还原
防火墙--SNAT和DNAT策略的原理及应用.防火墙规则的备份和还原一.SNAT策略概述 SNAT(Source Network Address Translation,源地址转换)是Linux防火 ...
SNAT与DNAT策略
1.SNAT策略及应用 SNAT策略的典型应用环境局域网主机共享单个公网IP地址接入Internet SNAT策略的原理源地址转换,Source Network Address Translati ...
Firewalld，iptables概述（netfilter和Firewalld，iptables三者之间的关系，四表五链，Firewalld防火墙的配置方发，SNAT,DNAT了解）
文章目录 Firewalld,iptables概述 Firewalld了解 iptables了解 Firewalld和iptables的关系 netfilter Firewalld.iptables ...
Linux之DNAT策略及应用与tcpdump抓包
目录一.DNAT的介绍二.DNAT实验设计三.DNAT具体实验步骤操作第一步:配置好网卡与环境第二步:web服务器安装httpd服务,且开启httpd服务第三步:对网关服务器进行操作 1. ...
CentOS 7 iptables 防火墙 SNAT DNAT 用法
iptables 命令基本参数和用法 iptables［-t 表名］命令选项［链名]［条件匹配］［-j 目标动作或跳转］说明: 表名链名:用于指定 iptables 命令所操作的表和链命令选项:用 ...
基于iptables的SNAT+DNAT+docker服务器集群搭建
什么是SNAT? SNAT用于局域网访问互联网,局域网的主机A想访问互联网上的主机C,首先要将数据包发送到防火墙所在的主机B,B收到后修改数据包的源地址为B机的公网IP,然后再发送到互联网. C机收到 ...
NAT网关（SNAT,DNAT)
SNAT,是源地址转换,其作用是将ip数据包的源地址转换成另外一个地址. SNAT,可能有人觉得奇怪,好好的为什么要进行ip地址转换啊,为了弄懂这个问题,我们要看一下局域网用户上公网的原理,假设内网主 ...

lqc_使用SNAT、DNAT策略实现网关应用

lqc_使用SNAT、DNAT策略实现网关应用相关推荐

最新文章

热门文章