SNAT策略及应用
应用环境：局域网主机共享单个公网IP地址接入Internet
原理：源地址转换，Source Network Address Translation
          修改数据包的源地址

SNAT策略概述：

（1）局域网共享上网

iptables防火墙（二）_第1张图片

（2）只开启路由转发，未设置地址转换的情况

iptables防火墙（二）_第2张图片

（3）开启路由转发，并设置SNAT转换的情况

iptables防火墙（二）_第3张图片

SNAT策略的应用

前提条件：

局域网各主机正确设置IP地址/子网掩码

局域网各主机正确设置默认网关地址

Linux网关支持IP路由转发

步骤:

（1）打开网关的路由转发

2018-01-18_210810.png

2018-01-18_210920.png

iptables防火墙（二）_第4张图片

在测试过程中，若只希望临时开启路由转发，也可以执行以下操作：

2018-01-18_211446.png

或者

2018-01-18_211535.png

（2）正确设置SNAT策略

iptables防火墙（二）_第5张图片

共享动态IP地址上网

在某些情况下，网关的外网IP地址可能并不固定，针对这种需求，iptables命令提供了一个名为MASQUERADE（伪装）的数据包控制类型。

2018-01-18_212436.png

DNAT策略及应用

应用环境：在Internet中发布位于企业局域网内的服务器

原理:目标地址转换，Destination Network Address Translation

        修改数据包的目标地址

DNAT策略概述

在internet中发布内网服务器

iptables防火墙（二）_第6张图片

进行DNAT转换后的情况

iptables防火墙（二）_第7张图片

DNAT策略的应用

前提条件：

局域网的web服务器能够访问Internet

网关的外网IP地址有正确的DNS解析记录

Linux网关支持IP路由转发

步骤：

（1）打开网关的路由转发

同上述所说

（2）正确设置DNAT策略

2018-01-18_213855.png


发布时修改目标端口

2018-01-18_214357.png

规则的备份

iptables-save工具

iptables防火墙（二）_第8张图片

可结合重定向输出保存到指定文件

iptables防火墙（二）_第9张图片

规则的还原

iptables-restore工具

可结合重定向输入指定规则来源

2018-01-18_215416.png

使用iptables服务

脚本位置：/etc/init.d/iptables

规则配置文件位置：/etc/sysconfig/iptables

保存防火墙规则到配置文件

2018-01-18_220104.png

设置开机自启动

iptables防火墙（二）_第10张图片

使用service命令控制iptables规则

iptables防火墙（二）_第11张图片