Notes for recent work (iptables NAPT)

最新推荐文章于 2025-04-07 10:35:40 发布
原创 最新推荐文章于 2025-04-07 10:35:40 发布 · 2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器

本文介绍了一种通过Shell脚本实现的NAT网络地址转换配置方法。该脚本能够自动获取目标主机的IP地址，并清除之前的NAT设置。然后将本地80端口流量转发到目标服务器的80端口，利用MASQUERADE和DNAT规则实现端口映射。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

#!/bin/sh

[ -z "$HOST" ] && HOST=localhost

IP="`ping -c1 $HOST | egrep -o '([0-9]{1,3}.){3}([0-9]{1,3})' | head -n1`"

# 清除前次设置的 NAPT
iptables -t nat --flush

# 将本机80映射到之前 $HOST 指定的服务器 80 上
/sbin/iptables -t nat -I POSTROUTING -j MASQUERADE
/sbin/iptables -t nat -A PREROUTING  -p tcp  --dport 80 -j DNAT --to-destination "${IP}:80"
Linux Kernel TCP/IP Stack — L3 Layer — netfilter 框架 — iptables NAPT 网络地址/端口转换
烟云的计算
07-11 8324
目录 文章目录目录网络地址转换（NAT）SNATDNAT端口映射（PAT） 网络地址转换（NAT） NAT（Network Address Translation，网络地址转换）分为 SNAT（源地址转换）、DNAT（目标地址转换）、PAT（端口转换）。 IP 网络有公网与私网的区分，通常内网使用私网 IP，Internet 使用公网 IP，而当使用私网地址的计算机访问公网时就需要使用到 NAT 技术了。 SNAT SNAT（源地址转换），即：内网地址向外访问时，发起访问的内网 IP 地址转换为指定的对外
iptables配置——NAT地址转换
热门推荐
知秋一叶
11-29 6万+
iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)：     PREROUTING:目的DNAT规则   把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。           因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT;           系统先P
NAT介绍及iptables配置NAT的方法
chuanzhilong的博客
11-10 6708
NAT，网络地址转换，该技术是为了应对IPv4地址耗尽的问题而产生的。他的产生几乎使IPv4起死回生。在IPv4已经被认为行将结束历史使命之后近20年时间里，人们几乎忘了IPv4的地址空间即将耗尽这样一个事实。 IPv4地址的划分 在弄明白NAT的具体功能前，我们先来看一看IPv4地址的划分。 IPv4协议为了路由和管理方便，43亿的地址空间被按照不同前缀长度划分为A,B,C,D
NAPT和NAT的工作原理及其区别
weixin_30610755的博客
02-01 2231
NAPT 网络地址端口转换NAPT 网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。 ...
iptables实现网络防火墙及地址转换
reblue520的专栏
02-25 561
iptables主机防火墙功能及常用命令 FSM:Finite State Machine 有限状态机 客户端：closed -->syn_sent -->established --> fin_wait_1 -->find_wait_2 --> timewait(2MSL) 服务器：closed -->listen -->syn_...
Web服务器遭受CC攻击，通过iptables的recent模块与connlimit参数实现动态黑名单
最新发布
完颜振江
04-07 946
的并发控制，实现针对CC攻击的多层动态防御。通过上述方案，可有效结合。
Iptables之recent模块小结
weixin_33768481的博客
11-23 2536
  Iptables的recent模块用于限制一段时间内的连接数, 是谨防大量请求攻击的必杀绝技! 善加利用该模块可充分保证服务器安全。 recent常用参数--name      设定列表名称，即设置跟踪数据库的文件名. 默认DEFAULT;--rsource   源地址，此为默认。 只进行数据库中信息的匹配，并不会对已存在的数据做任何变更操作;--rdest       目的地址;--seco...
CRYPT Extension for Netfilter/Iptables-开源
05-07
Netfilter / Iptables的CRYPT扩展允许您使用流和分组密码创建加密的通信。 它还对数据包进行身份验证。
iptables用recent来提高安全性，防止ssh暴力攻击
misisippi68的博客
04-21 1401
recent extensions文档的链接: iptables-extensions.man. recent Allows you to dynamically create a list of IP addresses and then match against that list in a few different ways. For example, you can create a ...
四种NAT的iptables实现
乖乖的专栏
01-05 5788
IPtabels被认为是Linux中实现包过滤功能的第四代应用程序。iptables包含在2.4以后的内核中，它可以实现防火墙、NAT(网络地址翻译)和数据包的分割等功能。本文讲述的是四种NAT的iptables的实现。 四种NAT的iptables实现： 1. Full Cone NAT：所有来自同一个内部Tuple X的请求均被NAT转换至同一个
防火墙基础和iptables基本配置
pygain的博客
08-31 2874
iptables 与最新版本Liunx内核集成的ip信息包过滤系统。 该系统是一种强大的工具可用于添加、编辑和除去规则，这些规则是做信息包过滤决定的，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在Linux内核中。在信息包过滤过程中，规则被分组在我们所谓的链（chain）中。 虽然 netfilter/iptables IP 信息包过滤系统称为一个实体，实际由netfilter和iptables组成。 netfilter组件也称为内核空间（kernelspace），是内核
iptables nat及端口映射
精诚所至
02-27 1万+
iptables 应用初探（nat+三层访问控制）iptables 是一个Linux 下优秀的nat +防火墙工具，我使用该工具以较低配置的传统pc 配置了一个灵活强劲的防火墙+nat系统, 小有心得，看了网上也有很多这方面的文章，但是似乎要么说的比较少，要么就是比较偏，内容不全，容易误导，我研究了一段时间的iptables 同时也用了很久，有点滴经验，写来供大家参考，同时也备日后自己翻阅。首先要...
使用端口号的NAT(NAPT, Network Address and Port Translation)与UPnP (by quqi99)
技术并艺术着
09-19 3056
Neutron中具有DNAT(floating ip)的概念，一个虚机可以绑定一个公网IP，但这比较浪费公网IP吧。那么可以使用基于端口的NAT(NAPT, Network Address and Port Translation)来减少公网IP。        当然，人工添加端口映射也是可以的，不过UPnP提供可以自动完成端口映射的工作。使用UPnP，设备可以动态加入网络，自动获得一个IP地址，
NAPT的穿越,包括简单的设置路由实现
YanMY2012的专栏（若有侵犯，请您指出，我会删档）
10-24 8748
NAT(Network Address Translators)，网络地址转换：网络地址转换是在IP地址日益缺乏的情况下产生的，它的主要目的就是为了能够地址重用。NAT分为两大类，基本 的NAT和NAPT(NetworkAddress/Port Translator)。   基本的NAT会改变IP包中的原IP地址，但是不会改变IP包中的端口,关于基本的NAT可以参看RFC1631 另外
静态NAT，动态NAT与NAPT区别
HWP
01-22 1万+
NAT是地址映射，NAPT是端口映射 NAT一般的用法是有一个IP地址池。 里面有很多外部IP地址，当有内部IP地址要出去的时候，就随机选一IP地址作为其出口IP。 NAPT也叫做PAT，他只有一个外部IP地址，如果有内部IP地址要出去。 他就随机选一个端口来连接Internet，来表示那台内网机器。 NAT:网络地址转换 。NAPT:网络地址端口转换。 它们都是地址转换，不同的是，NAT是NAT...
[memo] dlopen 与 --export-dynamic
墟
11-02 1万+
先看看状况（小心头疼）client.c 编译得到 client；在 client 的 main 中用 dlopen( "./liba.so", RTLD_LAZY|RTLD_GLOBAL) 打开 liba.so，并调用 liba.so 中的 start 函数；在 liba.so 的 start 函数中通过 dlopen( 0, RTLD_GLOBAL|RTLD_LAZY ) 得到的句柄尝试调用 c
futex(2) 快速用户态互斥体使用简介
墟
11-07 1万+
这两天复习分布式系统，顺便看了一下 Linux 下的 futex(2) 同步机制。简单来说，futex(2) 是一个新的同步机制，在作用方面与一般的 mutex 比较相似。使用 futex(2) 进行同步的两个执行体必须通过一段共享的内存空间关联起来——这段内存空间可以具有相同或者不同的进程中地址，只要它们映射到同一块核心中内存地址即可——因此，线程和进程（通过 sysvshm 关联）都可以利用
Mesa, OpenGL and VMware
墟
10-03 6409
最近帮朋友写 Java OpenGL 的程序，慢慢有点感觉，于是就想在 Linux 上写点东西给自己。实在不想再去跟 Linux 桌面程序的各种 bug 斗争，我选择 VMware。用 root 启动到 runlevel 3，打开 xfs 服务，然后 startx /usr/bin/xterm，一切正常。从 OpenGL 红书抄了一份代码，GL + GLU + GLUT 的。直接编译出错。检查了一
overlayfs 0.1 :-)
墟
08-09 5897
OverlayFS (olfs)是一个 FUSE 模块，提供将多个文件夹的内容“合并”到同一个目录下的能力。假设有如下目录结构：/-a| |- test1| /- dir2|     /- test3/-b  |- test2合并到同一个目录 mp 下则得到/-mp  |- test1  |- test2  /- dir2      /- test3如果原文件夹中存在重名文件，则根
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值