SNAT，可能有人觉得奇怪，好好的为什么要进行ip地址转换啊，为了弄懂这个问题，我们要看一下局域网用户上公网的原理，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，因 ...
分类：
其他好文 时间：
2018-02-04 12:41:50
阅读次数：
169
内网到外网用的是NAT技术（地址封装）外网到内网用的是端口映射（PNAT)计算机的端口又65535（0-65534），你说的那些有名气的端口大多都是0-1023之间的你说的这个问题很简单，但首先你要懂得数据是通过端口来传输的，路由器会记住机器用那个地址的那个端口发出去的信息比如： 192.168.0 ...
分类：
其他好文 时间：
2018-02-04 11:15:35
阅读次数：
168
概述 阅读这篇文章需要站在前文的基础上，如果你在阅读时遇到障碍，请参考之前的文章。 前文中，我们已经了解了如下动作 ACCEPT、DROP、REJECT、LOG 今天，我们来认识几个新动作，它们是： SNAT、DNAT、MASQUERADE、REDIRECT 在认识它们之前，我们先来聊聊NAT，如果 ...
分类：
其他好文 时间：
2018-01-31 18:37:05
阅读次数：
177
在这里，系统会根据IP数据包中的destination ip address中的IP地址对数据包进行分发。如果destination ip adress是本机地址，数据将会被转交给INPUT链。如果不是本机地址，则交给FORWARD链检测。 这也就是说，我们要做的DNAT要在进入这个菱形转发区域之前 ...
分类：
其他好文 时间：
2018-01-31 18:34:33
阅读次数：
158
10.15 iptables filter表案例
10.16/10.17/10.18 iptables nat表应用
分类：
其他好文 时间：
2018-01-25 18:54:13
阅读次数：
116
扩展：1. iptables应用在一个网段：http://www.aminglinux.com/bbs/thread-177-1-1.html2. sant,dnat,masquerade： http://www.aminglinux.com/bbs/thread-7255-1-1.html3. iptables限制syn速率：htt
分类：
其他好文 时间：
2018-01-25 18:24:06
阅读次数：
143
SNAT策略及应用应用环境：局域网主机共享单个公网IP地址接入Internet原理：源地址转换，SourceNetworkAddressTranslation修改数据包的源地址SNAT策略概述：（1）局域网共享上网（2）只开启路由转发，未设置地址转换的情况（3）开启路由转发，并设置SNAT转换的情况SNAT策略的应用前提条件：局域网各主机正确设置IP地址/子网掩码局域网各主机正确设置默认网关地址L
分类：
其他好文 时间：
2018-01-19 14:20:46
阅读次数：
212
SNAT策略的典型应用环境局域网主机共享单个公网IP地址接入Internet-SNAT策略的原理源地址转换，SourceNetworkAddressTranslation修改数据包的源地址局域网共享上网--未作SNAT转换时的情况-进行SNAT转换后的情况-前提条件局域网各主机正确设置IP地址/子网掩码局域网各主机正确设置默认网关地址Linux网关支持IP路由转发-实现方法编写SNAT转换规则[r
分类：
其他好文 时间：
2018-01-19 11:34:54
阅读次数：
201
深入理解Netscaler INat http://blog.51cto.com/caojin/1898173 Netscaler的INat主要是用作基于目的地址的转换，将client访问的公网IP通过Netscaler转换成服务器的私网IP，与DNAT作用类似。由于Netscaler默认的工作机制 ...
分类：
Web程序 时间：
2017-12-09 16:57:41
阅读次数：
310
