Redhat--iptables的源地址伪装

准备工作：

1.准备三台虚拟机

2.分出server，route，host only

3.给route安装两块网卡（一个为nat模式（VM8），一个为仅主机模式（VM1））并且配置好ip

4.将host only添加一块仅主机模式的网卡（VM1）同样配置好ip

配置如下：

server的ip

route的ip

host only的ip

开始步骤：

1.将server和host only两台设备连入路由器（也就是将route的两个ip分别对应的分给server以及host only）

命令：

nmcli co mo ens160 ipv4.gateway 192.168.xxx.xxx

敲完不要忘了重启网卡

nmcli co up ens160

注意：如果在这时候server  ping不了hostonly的IP的话需要先打开route的内核转发功能

2.打开route的内核转发功能：

查看是否开启

当看到第一个等于0的时候证明没有开启此时我们就要用vim给他写入开启命令（etc/sysctl.conf）

进入后只需要添加一行命令

验证添加的命令是否正确

验证是否能ping通

3.能ping通后在 route上添加地址伪装

命令：iptables -t nat -A POSTROUTING -s xxx.xxx.xxx.xxx -o ensxxx -j SNAT --to-source xxx.xxx.xxx.xxx

例：

若我们要更改如上图的地址伪装时我们所用到的命令如下图：

解析：iptables -t(指定表) -R（要修改的链）1（链中的第1条）-s（源地址）-o（发出的网卡）-j（目标地址）SNAT（源地址转换）--to-source（伪装后的地址）

检验：（使用server连接host only主机，在host only上查看）

看到pts/2为123.123.123.123时代表我们已经成功了