NAT

NAT的概念 Network Address Translation，网络地址转换 公用ip地址和私有ip地址之间的转换，其实就是路由器在转发数据的时候，修改ip包头里的源ip地址或者目的ip地址–》在公网ip和私网ip之间的转换

SNAT策略概述 SNAT策略的典型应用环境 局域网主机共享单个公网IP地址接入Internet SNAT策略的原理 源地址转换，Source Network Address Translation 修改数据包的源IP地址 SNAT实验

实验环境

准备两台linux虚拟机 1.router的机器需要2块网卡–》网卡模式全部使用桥接 2.另外的client机器1块网卡–》网卡模式也是桥接 3.根据实验拓扑图进行配置 4.在router机器上开启网关主机的路由转发功能 echo 1 >/proc/sys/net/ipv4/ip_forward cat /proc/sys/net/ipv4/ip_forward 0表示不给其他的机器转发数据包 1表示给其他的机器转发数据包 5.添加使用SNAT策略的防火墙规则 规则示例： iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ens33 -j SNAT --to-source 192.168.30.31 iptables -t nat -A POSTROUTING 是防火墙策略的位置 iptables 是一个防火墙命令 -t nat 指定在nat 表 -A add 增加 POSTROUTING 是nat表里的一个位置 -s 192.168.60.0/24 指定内网的源ip地址 source -o ens33 指定数据出去的接口 out -j SNAT 采用SNAT策略，将ip包里的源ip地址进行修改 –to-source 192.168.30.31 告诉防火墙修改源ip地址为192.168.30.31

实验拓扑图 DNAT策略概述 DNAT策略的典型应用环境 在Internet中发布位于企业局域网内的服务器 DNAT策略的原理 目标地址转换，Destination Network Address Translation 修改数据包的目标IP地址 DNAT实验 实验环境

准备三台linux虚拟机 1.做防火墙（router）的机器需要2块网卡 2.做堡垒机（跳板机）的client机器1块网卡 3.根据实验拓扑图进行配置 4.在防火墙（router）机器上开启网关主机的路由转发功能 echo 1 >/proc/sys/net/ipv4/ip_forward cat /proc/sys/net/ipv4/ip_forward 0表示不给其他的机器转发数据包 1表示给其他的机器转发数据包 5.添加使用DNAT策略的防火墙规则 规则示例： #配置DNAT策略，发布内网的web服务器192.168.50.1 iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.77 -p tcp --dport 80 -j DANT --to-destination 192.168.50.1 #配置DNAT策略，发布内网的ssh堡垒机192.168.50.2，访问防火墙机器的2233端口转发到内网的192.168.50.2的22号端口 iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.77 -p tcp --dport 2233 -j DNAT --to-destination 192.168.50.2:22

实验拓扑图