SNAT和DNAT配置

时间：2018-02-05 20:03:36 阅读：118 评论：0 收藏：0 [点我收藏+]

一、SNAT可以解决如果只有一个公有地址而使全公司可以访问Internet，SNAT只能用在nat表的POSTROUTING链。
配置SNAT环境如下：
技术分享图片

在内部地址和Internet配置网站
技术分享图片

在网关服务器添加两块网卡eth0:192.168.10.254 和eth1:172.16.1.254，并开启路由功能。
技术分享图片

在网关服务器上配置SNAT策略
技术分享图片

到internet测试机上查看日志，发现访问者不是192.168.10.1，而是172.16.1.254就对了
技术分享图片

二、DNAT主要应用于公司内部发布服务器
其他配置和SNAT相同只需在网关服务器上配置一下策略即可：
技术分享图片

原文地址：http://blog.51cto.com/13557278/2069123

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行