NAT服务器

标签：NAT

NAT服务器和路由器的区别：
1、基本上NAT服务器一定是路由器，不过NAT服务器会修改IP报头数据，因此和普通的单纯传递数据包的路由器不同。
2、一般作为IP分享器的NAT服务器都是一边为public IP一边为private IP，而路由器两边为private IP或两边为public IP。

NAT脚本：

iptables -A INPUT -i $INIF -j ACCEPT
#$INIF指内网接口

echo "1" > /proc/sys/net/ipv4/ip_forward
#让Linux具有路由功能

iptables -t net -A POSTROUTING -s $innet -o $EXTIF -j MASQUERADE
#$innet指私有网段
#$EXTIF指对外接口

SNAT：修改数据报文的源IP或源端口
DNAT：修改数据报文的目的IP或目的端口

静态SNAT

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.1.100

动态SNAT

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 192.168.1.100-192.168.1.200

DNAT

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.100.10:80
#将从eth0传入的对tcp80端口的请求重新传递到192.168.100.10:80上

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
#本机上的端口转发

NAT服务器

标签：NAT

原文地址：http://blog.51cto.com/gdutcxh/2121073