SNAT和DNAT配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SNAT和DNAT配置相关的知识,希望对你有一定的参考价值。

一、SNAT可以解决如果只有一个公有地址而使全公司可以访问Internet,SNAT只能用在nat表的POSTROUTING链。
配置SNAT环境如下:
技术分享图片
在内部地址和Internet配置网站
技术分享图片
技术分享图片
在网关服务器添加两块网卡eth0:192.168.10.254 和eth1:172.16.1.254,并开启路由功能。
技术分享图片
在网关服务器上配置SNAT策略
技术分享图片
到internet测试机上查看日志,发现访问者不是192.168.10.1,而是172.16.1.254就对了
技术分享图片
技术分享图片
二、DNAT主要应用于公司内部发布服务器
其他配置和SNAT相同只需在网关服务器上配置一下策略即可:
技术分享图片
在internet上访问:http://172.16.1.54,打开的网站是192.168.10.1
技术分享图片

以上是关于SNAT和DNAT配置的主要内容,如果未能解决你的问题,请参考以下文章

实验----SNAT,DNAT,转发

NAT原理总结iptables实现SNAT和DNAT。

linux DNAT & SNAT

NAT的两种模式SNAT和DNAT介绍

linux基础之iptables SNAT和DNAT

什么是NAT,常见分为那几种,DNAT与SNAT有什么不同,应用事例有那些?