开发者社区> 科技小能手> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

redhat linux iptables (NAT)

简介:
+关注继续查看

  NAT表主要控制的是内部网络与外部网络之间的互访问题,它的功能类似于路由器中的NAT地址转换功能,控制着内部用户怎么访问外网,外网用户如何访问内网

  SNAT:源地址转换,修改数据包的源ip,用于局域网主机访问外网,在路由选择后创建。

  DNAT:目标地址转换,修改数据包的目标ip,目标端口,用于外网主机访问内网服务器,在路由选择前创建。

 

SNAT搭建过程:

  1. 首先搭建相应的测试环境,内网一台apache网站服务器,一台防火墙服务器,外网一台IIS服务器。

    wKioL1Wl4UGDEGAIAABBdZ1Lxr4843.jpgwKioL1Wl4UHymKJlAAO0yl_9wWI588.jpg

    wKioL1Wl4beBV-wUAAE_068B1wM554.jpg

 

 

2.iptables server添加两块网卡,清空默认的防火墙规则

wKioL1Wl4hWzWgPcAADzyd8mA-4136.jpg

wKiom1Wl4Dygu3MBAAJkxnSHmOI416.jpg

 

3.开启iptables server的路由功能

wKiom1Wl4JzSxSchAABPBFKZT58869.jpg

wKioL1Wl4nXwq1v7AAE79uuMr9E270.jpg

 

 

4.apache服务器清空默认的防火墙规则,并把网关指向iptables

wKiom1Wl4PvC0yp7AABJlnetqZE391.jpg

wKioL1Wl4tXQMlLbAAGN5JqbE08312.jpg

 

 

5.iptables server配置SNAT规则,使内网用户可以访问IIS服务器

wKiom1Wl4W2QZLOQAABRnMSnxoU004.jpg

 

 

6.IIS服务器不用配置网关

wKioL1Wl40ez6eZqAAB-wei3Sg8378.jpg

 

7.在apache服务器上ping IIS服务器地址

wKiom1Wl4W3RjtJZAADuanHoda4643.jpg

 

8.在web中访问ie网页,成功

wKioL1Wl40ejfrxwAAGBw1vwoZI675.jpg

 

 

DNAT搭建过程:

1.确保之前的步骤做好:apache配置网关,iptables开启路由功能,iptables两块网卡,IIS不用配置网关,等。

2.首先先访问一下试试

wKioL1Wl51KTmpRuAAEC--dzuV0058.jpg

wKiom1Wl5XjSyD3HAAD5EVdHLMo875.jpg

 

3.在iptables server上配置DNAT

wKioL1Wl55Tg4On7AABwkazVvow373.jpg

 

4.在IIS服务器中访问对方的web网页,(因为已经做了目标地址转换,所以外网客户需要访问的是iptables外网的ip地址)

wKioL1Wl5-fjBZETAAHRAB6gqA8376.jpg

 

对于linux防火墙这一块,我就介绍这么多,谢谢!



本文转自 红色的菠萝 51CTO博客,原文链接:http://blog.51cto.com/10460741/1674883

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
23703
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载