iptables中SNAT规则设置

iptables NAT规则设置

iptables中SNAT规则设置_第1张图片

SNAT场景模拟
iptables中SNAT规则设置_第2张图片
客户端和web服务端是无法单独通行的,nat server 有两块网卡,通过在nat server中设置iptables 规则,使得能进行http请求

在nat server 中,先更改配置文件,/etc/sysctl.conf 中改为
net.ipv4.ip_forward = 1
修改完成后,命令行sysctl -p 让其全部执行生效

添加iptables转发规则:

iptables -t nat -A POSTROUTING -s 10.10.177.0/24 -j SNAT --to 10.10.188.232

在client机器里面加入一条路由,确保所有的数据包都从10.10.177.232中出去
可以再网卡配置文件里面设置,也可以使用route命令进行设置

route add 0.0.0.0 gw 10.10.177.232

iptables中SNAT规则设置_第3张图片

nat server设置iptables规则

iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80

你可能感兴趣的:(iptables)