菏泽外贸网站建设,网站后台建设教程,wordpress 搬家 数据库,百度推广图片尺寸要求SNAT和DNAT
一、SNAT的策略及应用#xff1a;
1.SNAT#xff1a;
#xff08;1#xff09;定义#xff1a;又称源地址转换。源地址转换是内网地址向外访问时#xff0c;发起访问的内网ip地址转换为指定的ip地址#xff08;可指定具体的服务以及相应的端口或端口范围
1.SNAT
1定义又称源地址转换。源地址转换是内网地址向外访问时发起访问的内网ip地址转换为指定的ip地址可指定具体的服务以及相应的端口或端口范围这可以使内网中使用保留ip地址的主机访问外部网络即内网的多部主机可以通过一个有效的公网ip地址访问外部网络。
2作用就是把内网地址转成指定的IP地址这个iP地址可以访问公网。
2.DNAT
目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通常来说合法地址的数量比起本地内部的地址数量来要少得多。私网地址只能作为源地址来访问公网IP而无法作为目标地址被其他主机访问所以DNAT将私网中web服务器映射到公网IP使其公网IP作为目标地址被公网中主机进行访问。
3.SNAT实验环境准备
1准备
三台服务器PC1客户端、PC2网关、PC3服务端。
硬件要求PC1和PC3均只需一块网卡、PC2需要2块网卡
网络模式要求PC1为NAT模式、PC2中作为PC1网关的网卡为NAT模式、作为PC3网关的网卡为仅主机模式、PC3为仅主机模式。
IP地址要求 PC1为192.168.174.12/24–网关为192.168.174.12 PC2网关的ens33网卡地址为192.168.174.13–网关为192.168.174.12、ens36为12.0.0.254/24–不需要网关、 PC3为12.0.0.100/24–网关为12.0.0.254
1.[roottest1 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 #修改pc1配置
IPADDR192.168.174.12
NETMASK255.255.255.0
GATEWAY192.168.174.12
#DNS18.8.8.8 #注释DNS域名解析
更改pc2配置
2.[roottest2 ~]# vim /etc/sysconfig/network-script/ifcfg-ens33
IPADDR192.168.174.13
Netmask255.255.255.0
Gateway192.168.174.12
#DNS18.8.8.8 #注释DNS解析
cp /etc/sysconfig/network-script/ifcfg-ens33 /etc/sysconfig/network-script/ifcfg-ens36
#复制ens33配置文件给ens36网卡新增网卡不会有配置文件
ens36配置文件修改将UUID此行删除修改ip和网关
IPADDR12.0.0.254
NETMASK255.255.255.0开启PC2网关服务器的路由转发功能重启网卡。
[roottest2 ~]# vim /etc/sysctl.conf
添加内容
net.ipv4.ip_forward1
[rootwww network-scripts]# sysctl -p #使之生效
net.ipv4.ip_forward 1iptables -t nat -A POSTROUTING -s 192.168.174.0/24 -o ens36 -j SNAT --to 10.0.0.104.DNAT实验
在SNAT 的基础上给test1做一个http的内网映射访问。
1.[roottest1 ~]# iptables -t nat -A PREROUTING -d 12.0.0.254 -i ens36 -p tcp --dport 80 -j DNAT --to 192.168.174.12:80
[roottest1 opt]# tcpdump tcp -i ens33 -t -s0 -c 10 and dst port 80 and src net 192.168.174.0/24 -w ./target.cap
[roottest1 opt]# tcpdump -i ens33 -s0 -w ./ens33.cap #进行动态抓包
