postrouting和prerouting的区别以及透明代理

标签：http   ble   局域网   inux   str   分享图片   动作   原理   png   

一、源

　　在学习鸟哥的linux私房菜NAT部分的时候为了加深对postrouting和prerouting的理解，上网查了相关的一些资料。有一篇博文写的很好，给了我很多的启示：/jis1237/article/details/17676659（csdn），下面谈谈自己的所得。

二、关键词链接

　　访问外网---发一个数据报---路由规则审核一哈---snat（ 源地址转换）---postrouting（路由规则之后的动作）---从内网出

　　外网访问内网---发送一个数据报---dnat （目的地址转换）---prerouting（路由规则之前的动作）---路由规则审核一哈---进内网
　　细想一下上述过程：内网想要访问外网网页，发送一个数据报，首先路由规则要审核一哈你能不能发，ok了，能了才会继续做snat，所以是路由规则之后的动作。外网想要访问内网服务器，但是其目的ip确是公网的ip，一定要先经过dnat转换成私有ip后，接下来路由规则再审核你能不能进来，所以dnat是路由规则之前的动作。
　　接受路由规则审核的是私有ip+外网ip的组合。
　　上述理解可以知道snat为什么对应的是postrouting，dnat为什么对应的是prerouting。或者换句话说：snat（原地址转换）在路由规则之后，dnat（目的地址转换）在路由规则之前。也可以说先路由规则，再源地址转换；先目的地址转换，再路由规则。

　　上述的内网和外网是相对的概念，有两个局域网A和B，对于A内的主机，A是内网，B是外网；对于B内的主机，B是内网，A是外网。

三、透明代理

　　透明代理的原理：你想要从内网访问外网的网页，透明代理会把你的请求重定向，转发到内网的某一服务器，实际的过程相当于更改数据报的目的地址，所以说经过了dnat的过程，所以用的是prerouting。

　　虽说上述的过程是你想访问外网，即从内网出，有点postrouting的感觉.....

　　所以切记不要用什么内网出，内网进去理解prerouting和postrouting。

　　需求：用内网的192.168.1.110做访问外网1.2.3.4的透明代理   具体的代码是：

iptables -t nat -A PREROUTING -i eth0 -d 1.2.3.4 -j DNAT --to-destnation 192.168.1.110 

postrouting和prerouting的区别以及透明代理

标签：http   ble   局域网   inux   str   分享图片   动作   原理   png   

原文地址：https://www.cnblogs.com/mengmengzhang/p/9349685.html