自定义链 SNAT / DNAT 实验举例

参考原理图

---

实验前的环境搭建

1. 准备三台虚拟机，定义为内网，外网以及网卡服务器

2. 给网卡服务器添加网卡

3. 将三台虚拟机的防火墙和安全终端全部关掉

systemctl stop firewalld && setenforce 0

4. 给内网虚拟机和外网虚拟机 yum安装 httpd服务，并开启服务

yum install -y httpd

#安装服务 httpd

systemctl start httpd
#开启服务

5. 配置网卡服务器的网卡

6. 修改网卡

7. 重启网卡服务

8. 查找 net.ipv4.ip_forward = 0

9. 进入配置文件，并进行配置

10. 检测

11. 进入内网虚拟机，配置网卡服务

12. 重启网卡服务

13. 进入外网虚拟机，配置网卡服务

14. 重启网卡服务

---

开始实验

SNAT

1. 在网卡服务器进行操作

2. 测试

内网

外网

DNAT

1. 在网卡服务器进行配置

2. 测试

外网

内网