Linux防火墙配置SNAT教程（2）

195 阅读 0 评论 129 点赞

我是靠谱客的博主长情汉堡，最近开发中收集的这篇文章主要介绍Linux防火墙配置SNAT教程（2），觉得挺不错的，现在分享给大家，希望可以做个参考。

1、实验目标　　

　　以实验“Linux防火墙配置-SNAT1”为基础，为网关增加外网IP地址，为eth1创建虚拟接口，使外网测试主机在Wireshark中捕获到的地址为eth1虚拟接口的地址

　　（Linux防火墙配置-SNAT1：Linux防火墙配置SNAT教程（1））

2、实验拓扑

3、实验步骤

（1）完成“Linux防火墙配置-SNAT1”实验

（2）为网关增加外网IP地址，为eth1创建5个虚拟接口

[root@lyy 桌面]# gedit /etc/sysconfig/network-scripts/ifcfg-eth1　　//打开网卡一

1）修改网卡名称和IP，然后点击“文件”——“另存为”——输入相应的网卡名称

2）添加完5个虚拟接口后，重启网络服务，并查看新增的结果

（3）删除网关防火墙的SNAT规则

[root@lyy 桌面]# iptables -t nat -D POSTROUTING 1

（4）增加新的SNAT规则

复制代码代码如下:

[root@lyy 桌面]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 202.3.4.240-202.3.4.244

4、结果测试

在内网主机访问WEB服务器，在WEB服务器上用Wireshark捕获数据

可以看到，此时，源地址已经被替换为之前创建的虚拟机口的地址了！

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

以上就是长情汉堡为你收集整理的Linux防火墙配置SNAT教程（2）的全部内容，希望文章能够帮你解决Linux防火墙配置SNAT教程（2）所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。