iptables的源地址、目标地址转换

目录

一、实验准备

二、配置web服务器

三、配置web防火墙网卡

四、配置客户机网卡

五、测试

1、开启防火墙功能，设置源地址转换，通过改变我客户机的地址身份为web服务器同网段来实现访问

2、通过改变目标地址（客户机）的地址为web同网段来实现

---

一、实验准备

二、配置web服务器

配置网卡2

vim /etc/sysconfig/network-scripts/ifcfg-ens160
 
TYPE=Ethernet
BO0TPROTO=static
NAME=ens160
DEVICE=ens160
ONB00T=yes
IPADDR=192.168.200.100
PREFIX-24
 
#########此处不设置网关，应为在下步实验中可以用防火墙的原地址转换来是客户机访问到web
#########如果此处设置了网关，并作为防火墙ens224的IP，那么客户机直接就能访问到web，达不到本次实验的效果
 
systemctl restart network

安装、测试httpd

三、配置web防火墙网卡

配置网卡一

vim /etc/sysconfig/network-scripts/ifcfg-ens160

TYPE&