部署SNAT和DNAT

12.NAT实战

12.1 SNAT 原地址转换

内网服务器配置

1.配置内网Ip地址

ifconfig ens33 172.16.1.1 netmask 255.255.255.0

（ip地址配完后可以互相ping一下看看通不通）

2.配置网关指向防火墙

route add default gw 172.16.1.254

查看

route -n

防火墙服务器配置

1.配置内网接口

ifconfig eth0:0 172.16.1.254 netmask 255.255.255.0

（没有多余接口所以可以用子接口:0来代替，或者添加新网卡）

2.开启路由转发功能，实现内外网互相访问

echo "1" > /proc/sys/net/ipv4/ip_forward

vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

sysctl -p 应用和查看

3.做SNAT

iptables -t nat -A POSTROUTING -s 172.16.1.0/24 -o eth0 -j MASQUERADE

-t nat 在nat表上配置

-A POSTROUTING 在POSTROUTING链处配置