LINUX 配置SNAT实现共享上网

最新推荐文章于 2025-05-03 13:56:50 发布

李赟杰

最新推荐文章于 2025-05-03 13:56:50 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：学习

本文链接：https://blog.youkuaiyun.com/LYJ_man/article/details/90709740

本文介绍了如何在Linux网关上配置SNAT策略，实现局域网主机共享上网，并通过修改SNAT策略为MASQUERADE伪装，验证其有效性。在实验环境中，通过停用iptables服务、清空防火墙规则，然后在网关启用SNAT转换，使得内网主机能够通过网关的公网IP地址访问外网。最后，将SNAT策略替换为MASQUERADE，确保内网主机的源IP地址被自动转换为网关的外网IP。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题
本案例要求熟悉SNAT策略的典型应用场景，完成以下任务：
1)搭建一套“局域网-Linux网关-互联网”的案例环境
2)在Linux网关上配置SNAT策略，实现局域网主机的共享上网
3)修改现有的SNAT策略，验证MASQUERAD伪装的有效性
方案
采用三台RHEL6虚拟机svr5、gw1、pc120，如图-2所示。其中，虚拟机svr5作为局域网络的测试机，接入NAT网络（virbr0）；虚拟机pc120作为Internet的测试机，接入隔离网络（virbr1）；虚拟机gw1作为网关/路由器，配置eth0、eth1两块网卡，分别接入两个网络virbr0、virbr1。
在这里插入图片描述
图-2
内网测试机svr5还需要将默认网关指向Linux网关的内网接口192.168.4.1：

[root@svr5 ~]# route -n | grep UG
0.0.0.0         192.168.4.1     0.0.0.0         UG    0      0        0 eth0

网关gw1上开启路由转发：

[root@gw1 ~]# vim  /etc/sysctl.conf 
net.ipv4.ip_forward = 1
[root@gw1 ~]# sysctl -p
net.ipv4.ip_forward = 1
.. ..

步骤
实现此案例需要按照如下步骤进行。
步骤一：搭建一套基于“局域网-Linux网关-互联网”的案例环境
沿用练习一的环境，稍作调整。
停用虚拟机svr5、gw1、pc120上的iptables服务，清空防火墙规则：

[root@gw1 ~]# service iptables stop
iptables：将链设置为政策 ACCEPT：filter

最低0.47元/天解锁文章

200万优质内容无限畅学