防火牆（二）SNAT和DNAT

防火牆（一）主機型防火牆 

 

DNAT（Destination Network Address Translation，目的地址轉換) 一般被叫作目的映謝。而SNAT（Source Network Address Translation，源地址轉換）一般被叫作源映謝。

 

 

SNAT

內網訪問 外網

客戶端ip地址

 網關指向server的eth0 網卡

server的2塊網卡ip地址

server0的網卡ip地址

ping測試

不通

作防火牆規則

而後作SNAT策略

 

Nat表裏POSTROUTING鏈 的網卡eth1 （出） 的源目標地址 192.168.80.0/24 轉成 目標ip地址 192.168.90.33

 

下面一條命令 打開網關路由的轉發 必定要打開

必定要清空 

Filter表 

nat 表

在來測試

 

 

DNAT測試

讓pc 能訪問內網的ssh 22端口

結果以下

 

 

 

防火牆策略

Nat表裏 PREROUTING鏈 的網卡eth0 的源目標地址 192.168.80.33 tcp 協議 的端口22 轉成 目標ip地址 192.168.90.44 的22端口

 

[root@jack ~]# iptables -t nat -A PREROUTING -i eth0 -d 192.168.80.33 -p tcp --dport 22 -j DNAT --to 192.168.90.44:22

必定要給內網服務器 加上默認路由

 

 

打開網關路由的轉發 必定要打開