iptables实现nat地址转换

最新推荐文章于 2024-12-03 15:19:31 发布
原创 最新推荐文章于 2024-12-03 15:19:31 发布 · 993 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了iptables中的SNAT和DNAT地址转换。SNAT用于源地址转换，常用于解决内网用户共享公网地址上网问题，DNAT则用于目标地址转换。在数据包流转过程中，SNAT在POSTROUTING链中执行，DNAT在PREROUTING链中执行，以确保正确的地址转换和通信完成。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

定义

SNAT：源地址转换：目标地址不变，重新改写源地址，并在本机建立NAT表项，当数据返回时，根据NAT表将目的地址数据改写为数据发送出去时候的源地址，并发送给主机目前大多都是解决内网用户用同一个公网地址上网的情况
DNAT：目标地址转换：和SNAT相反，源地址不变，重新修改目标地址，在本机建立NAT表项，当数据返回时，根据NAT表将源地址修改为数据发送过来时的目标地址，并发给远程主机

原理

同filter表一样，nat表也有三条缺省的”链
(1)PREROUTING:目的DNAT。规则：把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING转换
(2)POSTROUTING:源SNAT。规则：在路由以后在执行该链中的规则。系统先路由——>再过滤（FORWARD)——>最后才进行POSTROUTING SNAT地址翻译其match 源地址是翻译前的。

工作机制

SNAT的数据流向过程

首先进入prerouting，发现不是本网段的地址，而后开始查找路由表（查找路由的过程在prerouting和forword之间），于是经过forword链进行转发，在通过postrouting时进行NAT转换。在这个流程中，NAT转换的步骤在postrouting链上实现，之所以不再prerouting上做nat是因为数据包在进来之前，还不知道是本网段地址还是外网地址
这里写图片描述
如图，假设中

最低0.47元/天 解锁文章

200万优质内容无限畅学
Linux iptables实现(SNAT)源地址转换
Jian Sun_的博客
01-03 762
实验要求三（仅允许内网主机使用ssh远程管理iptabels通过vm1通过vm1接口进行管理，不允许其他主机通过任何端口进行ssh管理）实验要求一（实验要求SNAT:内网主机访问外网主机，通过iptables进行源地址转换，允许访问外网的httpd和ping）实验要求二（外网主机访问内网主机的http服务通过iptables进行目的地址（DNAT）转换）——————此时流量以及可以到达外网的主机，但是回包时候被防火墙拦截————————此时所有主机已经都无法通过ssh链接。2.1#配置防火墙允许转发。
iptables的源地址、目标地址转换
l187567的博客
12-04 1397
表示路由前访问192.168.200.2并且目标是tcp 80 端口的都会被转换目标地址为192.168.115.100（也就是我们的客户机）#########如果此处设置了网关，并作为防火墙ens224的IP，那么客户机直接就能访问到web，达不到本次实验的效果。IPADDR=192.168.115.2 ##此处的IP设为防火墙的ens160的IP，用于客户机能访问防火墙。#########此处不设置网关，应为在下步实验中可以用防火墙的原地址转换来是客户机访问到web。######设置防火墙。
iptables配置实现NAT
Tassel_YUE的博客
07-07 1482
iptables -t nat -A POSTROUTING -s 内网网段 -j MASQUERADE。若公网ip不固定，也可使用。
iptables 源地址、目标地址转换
2302_78534730的博客
09-13 1685
现在反过来用web来ping客户机，结果是失败的，那么该怎么操作呢？重启网络 systemctl restart network。首先为了体现效果，在客户机上上安装httpd服务。测试防火墙能否ping通客户机和web。安装、测试httpd。
Linux iptables实现(SNAT)源地址转换以及http访问控制
qq_39330735的博客
11-19 3193
Linux iptables实现(SNAT)源地址转换以及http访问控制 1、实验要求SNAT:内网主机访问外网主机，通过iptables进行原地址转换，允许访问外网的httpd和ping 2、外网主机访问内网主机的http服务通过iptables进行目的地址（DNAT）转换 3、仅允许内网主机使用ssh远程管理iptabels通过vm1通过vm1接口进行管理，不允许其他主机通过任何端口进行ssh管理
iptables配置网络地址转换(nat)
云深海阔专栏
07-13 300
【代码】iptables配置网络地址转换(nat)
iptables防火墙NAT网络地址转换（SNAT、DNAT）
weixin_47403076的博客
11-30 2190
NAT网络地址转换DNAT策略配置策略SNAT策略配置策略操作实例拓扑图操作流程web服务器配置防火墙配置验证效果 DNAT策略 原理：修改数据包中的目标IP地址 作用：将位于企业局域网中的服务器进行发布 配置在nat表中的PREROUTING链上 互联网主机想访问企业内部的web服务器，但服务器的地址是私有地址，无法直接访问。此时，客户机可以访问防火墙的公网地址，客户机的请求数据包到达防火墙后，在防火墙上将请求数据包的目标地址进行修改，并将数据包发送给服务器。 配置策略 iptables -t nat -
iptables与NAT：实现网络地址转换
在本章节中，我们将介绍iptables与NAT实现网络地址转换的基础知识。首先，我们会了解iptables的定义和作用，其次我们会深入了解网络地址转换（NAT）的概念以及为什么我们需要使用iptables与NAT进行网络地址转换。让...
iptables配置——NAT地址转换
热门推荐
知秋一叶
11-29 6万+
iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)：     PREROUTING:目的DNAT规则   把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。           因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT;           系统先P
iptables之地址转换
最新发布
2401_87121330的博客
12-03 1189
的链名iptables -t filter -I happy -s 192.168.206.30 -p icmp -j REJECT #禁止192.168.206.30ping本机自定义没有策略（INPUT/OUTPUT/FORWARD/PREROUTING/POSTROUTING），无法直接使用iptables -I INPUT -p icmp -j happy #把自定义规则引入到INPUT链中删除INPUT引用的自定义链规则和自定义链。
iptables NAT地址池中的地址选取
BOKE
10-15 2502
static void find_best_ips_proto(struct nf_conntrack_tuple *tuple,    const struct nf_nat_range *range,    const struct nf_conn *ct,    enum nf_nat_manip_type maniptype) { __be32 *var_ipp; /* Ho
iptables 地址转换实验
wuke165的博客
11-09 203
自定义链添加：iptables -N custom(链名) 创建链自定义链改名：iptables -E custom(原来名称) ky29(新名称) 自定义链改名创建自定义链规则：iptables -t filter -I ky29 -p icmp -j REJECT 创建自定义规则, iptables的链中添加一条对应到自定义链中才能生效iptabales创建对应链规则然后跳转自定义链web：iptables -t filter -I INPUT -p icmp -j custom。
Linux防火墙iptables地址转换（内容还没完善好）
qq_51545656的博客
11-11 563
通过。
linux地址池范围,Linux下做NAT地址池的方法！(转)
weixin_30794755的博客
05-12 510
Linux下做NAT地址池的方法！(转)(2010-04-06 10:40:34)标签：it1、在linux主机的/etc/sysconfig/network-scripts目录下存有各个网卡的配置文件，比如eh0网卡对应的文件名为ifcfg-eth0，可以直接拷贝ifcfg-eth0文件，复制到该目录下重新命名为ifcfg-eth0:0,ifcfg-eth0:1,ifcfg-eth0:2等等依次...
iptables 实现nat转发
nqxqxq的博客
07-14 1100
iptables 可以检测、修改、转发、重定向和丢弃 IPv4 数据包。过滤 IPv4 数据包的代码已经内置于内核中，并且按照不同的目的被组织成 表 的集合。表 由一组预先定义的 链 组成，链 包含遍历顺序规则。每一条规则包含一个谓词的潜在匹配和相应的动作（称为 目标），如果谓词为真，该动作会被执行。也就是说条件匹配。iptables 是用户工具，允许用户使用 链 和 规则。表（Tables）ip...
iptables转发基础
2301_77110605的博客
04-18 954
iptables [-t TABLE] COMMAND CHAIN [num] 匹配条件 -j 处理动作要使用iptables的NAT功能，我们首先需要启用网卡的IP转发功能如果想要永久生效，我们要编辑文件，设置，然后用sysctl -p命令使配置文件生效。我们使用**-t nat**参数指明使用nat表，因为iptables默认使用filter表。nat表同filter表一样有三条缺省的”链”(chains)：POSTROUTING：定义进行源地址转换规则，重写数据包的源IP地址。
iptables进行DNAT（目标地址转换）
weixin_33966095的博客
03-05 1362
前言：对于Linux服务器而言，一般服务器不会直接提供公网地址给用户访问，服务器在企业防火墙后面，通常只是暴露一个公网给用户，下面已80端口进行实现。 演示环境:VM （1）host: 　　172.16.100.6（假设是互联网用户） （2）提供公网的服务器netfilter： 　　192.168.31.168 80端口暴露给用户 （3）后端服务器realserver： 　　192.168.31....
解决iptables nat sctp协议无效的问题
weixin_34090643的博客
07-30 726
环境组网如下： A----->B-----C IP如下： A:1.1.1.1 B:1.1.1.2; 2.2.2.1 C:2.2.2.2 需求为，A 需要使用sctp连通C 在B机器上添加iptables规则为： iptables -t nat -I PREROUTING -d 1.1.1.2 -p sctp --dport 11111 -j DNAT --to-desti...
记一次NAT和nginx转发导致的请求404的问题
查理的博客
08-15 1272
首先介绍下专线 专线互联IP 专线互联IP即设备IP，设备IP大部分是运营商分配的，是一个IP段 设备：可能是网关、网桥、路由器、交换机之类的在网络链路中的设备 目标IP 设备在收到TCP数据包之后，查看目标IP，根据目标IP来决定将请求转发到内部的哪台机器 网络运维人员可以在设备上做配置，将对方访问的目标IP与转发到的IP做好映射等。 NAT过程 NAT转换是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值