iptables 有地址转换的NAT功能1 常用在 SNAT 将私有地址转换为公有地址 进行私有内的地址可以顺利访问外网2 DNAT呢？假设一个这样的场景，私有网络有两个服务器很繁忙，并且没有使用公网地址，现在需要对外提供服务！此时如何让外网的Client 访问到内网的WEB服务和FTP等服务？答案...
分类：
其他好文 时间：
2014-11-30 21:20:59
阅读次数：
355
所有的目标都是内置的，不存在用户定义目标。本节列出了iptables可用的一些目标。 ACCEPT：继续处理分组。 DNAT：DNAT（Destination Network Address Translation，目标网络地址转换），改写分组的目的地址。 DR...
分类：
其他好文 时间：
2014-11-27 20:40:08
阅读次数：
175
1.传统代理传统代理可以隐藏IP地址多用于Internet在Linux中默认没有安装squid所以要安装在redhat中还要安装perl语言包的支持squid代理服务器需要两块网卡首先保证你的流量是从linux服务器上过的所以先保证做完SNAT可以互相通信1）配置网络参数在试验中一块网卡桥到VM2一块VM3这..
分类：
其他好文 时间：
2014-11-08 02:19:33
阅读次数：
328
iptables -t nat -A OUTPUT -d 192.168.1.21 -j DNAT --to 10.221.152.156 将去往192.168.1.21的数据包修改为去往10.221.152.156 ，其实就是强制修改IP地址。NAT的更改在ROUTE规则和网卡发送之间。Route...
分类：
其他好文 时间：
2014-11-05 14:29:45
阅读次数：
208
实验拓扑图：需求：配置iptables策略，利用SNAT共享internet配置squid代理服务器。实现http访问的缓存加速先用yum-yinstallsquid.1*安装squid代理服务器。两块网卡：eth0192.168.5.6/24桥接到vm1eth1202.10.10.5/24桥接到vm8gw202.10.10.1web服务器是2003server搭建一个简单的..
分类：
其他好文 时间：
2014-10-25 02:07:15
阅读次数：
326
nat的优点：防护内网中的主机，保护主机的安全解决c类地址短缺的情况SNAT和DNAT的区分是根据请求的源地址转换还是目标地址转换而决定的以下实验中，内网的主机，将网关指向192.168.100.1这个地址SNAT：源地址转换拓扑：过程解析：报文的源地址为192.168.100.2，目标地址为外面..
分类：
其他好文 时间：
2014-10-19 17:16:37
阅读次数：
335
【第一、需求描述】员工通过办公网络的网关服务器（linux）192.168.1.250的snat访问另外一个局域网：安全中心（10.1.1.0/24），但是为了提高安全性，只允许访问安全中心的指定端口。【第二、方案实施】#cat/etc/sysconfig/iptables#只允许nat转发的指定的端口22，80
*nat
:PRE..
分类：
其他好文 时间：
2014-10-08 16:13:26
阅读次数：
283
