58.iptables_nat路由.md · zhichuang.zheng/Linux学完就忘系列

forked from baoke/Linux学完就忘系列

加入 Gitee

与超过 1200万开发者一起发现、参与优秀开源项目，私有仓库也完全免费：）

免费加入

文件

该仓库未声明开源许可证文件（LICENSE），使用请关注具体项目描述及其代码上游依赖。

克隆/下载

58.iptables_nat路由.md 1.02 KB

一键复制编辑原始数据按行查看历史

提交于 2019-09-30 17:28 . iptables-nat路由

### NAT:Network Address Translation  
请求报文:由管理员定义;  
响应报文:由NAT的conntrack机制自动实现;  

请求报文:  
改源地址:SNAT,MASQUERADE  
改目标地址:DNAT  

iptables/netfilter:  
NAT定义在nat表;  
PREROUTING,INPUT,OUTPUT,POSTROUTING  

SNAT:POSTROUTING  
DNAT:PREROUTING  
PAT:  




### SNAT

### 网关  
这里以两个网卡的ip:192.168.147.139,10.10.0.154这台主机为例:  
```shell
#清空之前的FORWORD链规则
iptables -F FORWARD
#查看
iptables -vnL
#查看NAT链规则
iptables -vnL -t nat
#SNAT,将10.10.0.0/16网络请求出去的ip改为192.168.147.139,在192.168.147.153上用tcpdump抓包查看
iptables -t nat -A POSTROUTING -s 10.10.0.0/16 -j SNAT --to-source 192.168.147.139
#假设我们访问外网的公网ip经常变(比如adsl拨号上网),就不能使用--to-source
#MASQUERADE:SNAT场景中应用于POSTROUTING链上的规则实现源地址转换,但外网地址不固定时,使用此target
```


tcpdump测试：  
```shell
tcpdump -i ens33 -nn tcp port 80
```

马建仓 AI 助手

尝试更多

代码解读

代码找茬

代码优化

Shell

https://gitee.com/zheng_zhi_chuang/linux.git

git@gitee.com:zheng_zhi_chuang/linux.git

zheng_zhi_chuang

linux

Linux学完就忘系列

master

zhichuang.zheng/Linux学完就忘系列

简介

发行版

贡献者

近期动态

zhichuang.zheng/Linux学完就忘系列 .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

zhichuang.zheng/Linux学完就忘系列