Linux|计算机网络|iptables|dnat+snat实现外网访问局域网内部服务器

最新推荐文章于 2025-04-14 16:05:30 发布
原创 最新推荐文章于 2025-04-14 16:05:30 发布
· 1.6k 阅读 · 1 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#局域网 #路由器 #linux #运维 #centos

本实验通过在Linux CentOS 7系统中配置iptables的DNAT和SNAT功能，指导如何使外部网络能够访问局域网内的服务器，如MySQL和Nginx服务。实验涉及两台CentOS虚拟机和一台Win10主机，通过设置路由器（2号主机）进行路由转发和DNAT，确保外网可以顺利连接到局域网内的01号主机。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

本实验从snat功能配置好开始

如果不会配置snat，请先从此处开始

点击这里

实验环境：

这里我使用两台centos7虚拟机，一台自己的win10本机，所有虚拟机网卡均使用桥接模式。

centos01号机器作为局域网内部机器，之后文中称之为1号主机
centos02号机器实现路由转发以及dnat功能，之后文中称之为2号路由器
在这里插入图片描述

网络拓扑图：

在这里插入图片描述

这里我们最后效果是使用win10本机去访问局域网内部的01号主机上的mysql和nginx服务，如果能够成功，则代表我们dnat配置成功

在01号主机上配置服务器

首先启动docker

service docker start

查看镜像文件

docker images

如果没有mysql和ngi

最低0.47元/天 解锁文章
和呵呵和
关注
外网通过dnat访问内网
kerrysu2015的博客
04-28 1551
DNAT DNAT(Destination Network Address Translation): 目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通过端口映射实现从外网可以访问内部的机器。 例子： 有两台服务器Server A(具有双网卡em1, em2)， Server B，其中(proxy_ip和private_ip可以ping通)： 1.  Server A:具有
用DNAT实现外网访问内网web服务
tycoon的专栏
09-04 1898
http://zhangyic.blog.51cto.com/1819414/347575
iptables，SNAT，实现内网访问外网，DNAT，实现外网访问内网服务
m0_59691154的博客
07-17 1216
准备机器A，两张网卡，ens33，ip为192.168.12.109，ens37ip为192.168.0.107 机器B，ip为192.168.12.104 机器C，ip为192.168.0.14 机器A：做路由 开启路由 echo 1 >/proc/sys/net/ipv4/ip_forward 使用iptables添加规则，实现snat iptables -t nat -A POSTROUTING -s 192.168.12.0/24 -o ens37 -j SN
iptables的“4表5链”-NAT功能
最新发布
分享不一样的技术，与你一起共同成长!
04-14 792
 iptables 是 Linux 系统中用于配置防火墙规则的工具，它借助内核中的 netfilter 框架来实现对网络数据包的过滤、网络地址转换（NAT）以及数据包处理等功能。iptables掌握基本的filter表、nat表即可，如果实在遇到复杂的需求，再查找相关资料进行满足即可。一般情况下的需求也用不到那么多表的操作。
linux主机配置dnat,iptables之实现DNAT对内网web服务器的发布
weixin_29190573的博客
05-14 278
一、简介通过iptables当中的NAT功能实现对内网的web服务的发布，实现公网用户可以访问内网的ｗｅｂ服务器二、拓扑图202.100.1.x公网ip地址段192.168.1.x内网ip地址段三、配置步骤+过程※w2003配置配置好ip地址即可(这里使用的是通一个网段，故不用指定网关)※RedHat(5.8)iptables配置①开启路由转发功能echo 1 > /proc/sys/ne...
Linux之iptables端口转发：外网访问内网
程序员小乐
11-08 999
点击上方 "程序员小乐"关注,星标或置顶一起成长后台回复“大礼包”有惊喜礼包！关注订阅号「程序员小乐」，收看更多精彩内容每日英文We've sticked f...
基于iptables的SNAT+DNAT+docker服务器集群搭建
李文彬的博客
08-19 3377
什么是SNAT？ SNAT用于局域网访问互联网，局域网的主机A想访问互联网上的主机C，首先要将数据包发送到防火墙所在的主机B，B收到后修改数据包的源地址为B机的公网IP，然后再发送到互联网。 C机收到后将回应包经互联网发送给B，B收到回应包之后修改回应包的目的地址为A，然后将数据包转发给A。 至此就是SNAT的完整过程，在这个过程中，修改了请求报文的源地址，叫做SNAT（source NAT POSTROUTING），用于局域网访问互联网。 而DNAT（destination NAT POSTROUTIN
Linux系统iptables应用SNAT和DNAT
EsDeath_99的博客
06-24 1063
局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由)
Linux防火墙iptables之SNAT与DNAT
sukapulai的博客
04-24 3018
目录 SNAT策略及应用 SNAT策略概述 开启SNAT的命令 临时打开 永久打开 SNAT转换1:固定的公网IP地址 SNAT转换2:非固定的公网IP地址(共享动态IP地址) SNAT案例 实验准备 配置网关服务器（192.168.217.254/12.0.0.254）的相关配置 配置外网服务器（12.0.0.12）的相关配置 修改客户端 ping一下网关和外网服务器 开启ip转发功能 实验内外网访问 配置网关服务器的iptables规则 小知识扩展 DNAT策略与应用
iptables 防火墙 二 SNAT与DNAT
2401_83786744的博客
05-22 1096
(1)tcp: ip icmp arp rarp 和 tcp、udp、icmp这些协议选项等都要放到第一个参数的位置，用来过滤数据包的类型(2)-i ens33 : 只抓经过接口ens33的包(3)-t : 不显示时间戳(4)-s 0 : 抓取数据包时默认抓取长度为68字节。加上-s 0 后可以抓到完整的数据包(5)-c 100 : 只抓取100个数据包(6)port!22 : 不抓取端口是22的数据包。
熟练应用snat和dnat，掌握公网私网之间的连通（补充防火墙规则备份以及如何Linux抓包）
qq_45773660的博客
05-25 771
snat与dnat一、SNAT1.1 原理与应用1.2 SNAT转换前提条件1.3 开启snat1.4 转换固定的公网 IP 地址非固定的公网 IP 地址（动态）1.5 补充二、DNAT2.1 原理与应用2.2 DNAT转换前提条件2.3 开启dnat2.4 转换发布内网的Web服务发布时修改目标端口2.5 补充三、防火墙规则备份和还原3.1导出备份表的规则3.2 导入规则3.3 设置自动还原规则四、抓包 一、SNAT 1.1 原理与应用 SNAT应用环境 局域网主机共享单个公网IP地址接入Intern
iptables 连接内网mysql
yangyouchang的专栏
06-06 135
一、请将内网跟外面服务器用openvpn组成一个局域网：具体做法请看： http://blog.sina.com.cn/s/blog_a26e6d690102wgl3.html 二、环境 外网IP：2xx.xxx.xxx.x9, openvpn分配的ip：172.16.100.1 内网ip：192.168.1.56，openvpn分配的ip：172.16.100.11...
iptables之NAT代理-内网访问外网
aoy8074的博客
11-05 264
1、前言 本文使用NAT功能：内网服务器，想上网又不想被攻击。 工作原理：内网主机向公网发送数据包时，由于目的主机跟源主机不在同一网段，所以数据包暂时发往内网默认网关处理，而本网段的主机对此数据包不做任何回应。由于源主机ip是私有的，禁止在公网使用，所以必须将数据包的源发送地址修改成公网上的可用ip，这就是网关收到数据包之后首先要做的工作--ip转换。然后网关再把数据包发往目的主机。...
iptables发布内网的web、ftp、dns、mysql服务器
qq_42778369的博客
07-20 728
文章目录实验描述一、本实验的网络拓扑图二、实验步骤1、准备好3台纯净的linux虚拟机，配置好ip地址。本实验为centos7环境2、在linux防火墙服务器这台虚拟机上开启路由，配置SNAT3、先搭建好内部的web和mysql、ftp、dns服务器4、在linux防火墙服务器上配置DNAT策略，发布内网的服务器5、测试验证总结 实验描述 将内网的服务器（web、ftp、dns、mysql）发布到内网，让外网的用户可以访问到内网的服务器资源，模拟真实企业里的场景，更加深刻的理解防火墙和内网服务器、客户之.
利用iptables的nat功能使内网主机上网
daa20的专栏
08-23 1033
拓扑： client： eth0:1 192.168.10.2/24 gateway 192.168.10.1 PC1： wlan: 192.168.1.170/24 gateway: 192.168.1.1/24 eth0:1 192.168.10.1/24 192.168.10.2 -> baidu.com SNAT工具？ 192.168.1.170 -> baidu.com SNAT：
Linux系统安全：SNAT和DNAT的实现
云计算之路
02-07 981
本文讲解了SNAT和DNAT的作用并通过虚拟机实验实现了SNAT和DNAT的功能，通过日志验证了实验结果
第13节 Kali Linux系统利用Apache发布网站并设置访问限制
Fighting_hawk的博客
01-22 9576
1. 掌握Kali Linux系统下部署apache网站的方法。 2. 了解访问控制设置的方法和思路。
iptables中实现内外网相互访问——SNAT与DNAT的原理与应用
zcien的博客
02-14 1673
SNAT与DNAT的原理与应用
Cisco静态路由表配置
12-18 2482
Route0 Router>en Router#config t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/0 Router(config-if)#ip add 192.168.0.2 255.255.255.0 Router(config-if)#no sh
Linux网络工具源码解析与移植指南
在Linux中，NAT经常与iptables配合使用，通过iptables的NAT表来实现源地址转换（SNAT）、目的地址转换（DNAT）以及端口映射等功能。NAT让内部网络的主机通过一台路由器访问外部网络，同时隐藏了内部网络的结构。 ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值