iptables实验

Posted 2020-11-20 liangjindong

实验1：实现SNAT

拓扑图

实验环境

准备三台服务器：
1. lan:192.168.30.7/24
2. nat server:
    lan interface：192.168.30.17
    wan interface: 10.0.0.254（10.0.0.0/8）
3. wanserver 10.0.0.7

步骤

Lan服务器，配置GATEWAY=192.168.30.17

nat server:

1. 启动ip forward:echo 1 > /proc/sys/net/ipv4/ip_forward
2. iptables添加nat（下面两种方式都可）
    静态IP
    iptables -t nat -A POSTROUTING -s 192.168.30.0/24  -j SNAT --to-source 10.0.0.254 
    动态IP
    iptables -t nat -A POSTROUTING -s 192.168.30.0/24  -j MASQUERADE

wanserver

安装httpd，建立index.html内容为SNAT

测试

在Lan服务器上curl http://10.0.0.7/index.html成功显示SNAT