SNAT和DNAT

SNAT

SNAT原理与应用

SNAT应用环境:局域网主机共享单个公网IP地址接入Internet(私有IP不能在Internet中正常路由)
SNAT原理:修改数据包的源地址。
SNAT转换前提条件:
1.局域网各主机已正确设置IP地址、子网掩码、默认网关地址
2.Linux网关开启IP路由转发
临时打开:
echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -w net.ipv4.ip_forward=1

永久打开:
vim /etc/sysctl.conf
net.ipv4.ip_forward= 1
#将此行写入配置文件
sysctl -p
#读取修改后的配置

SNAT策略的工作原理

1.未作SNAT转换时的情况

2.进行SNAT转换后的情况

SNAT策略的应用

■前提条件

●局域网各主机正确设置IP地址子网掩码
●局域网各主机正确设置默认网关地址
●Linux网关支持IP路由转发

■实现方法

编写SNAT转换规则
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -0 ens33 -j SNAT --to-source218.29.30.31 

POSTROUTING ：路由选择后再处理
192.168.1.0/24 ：局域网段的地址
ens33 ：外网接口的名称
218.29.30.31 ：外网接口的IP地址

SNAT转换1:固定的公网IP地址:

iptables -t nat -A POSTROUTING -s 192