參考文稿教案nat

1、NAT（NetworkAddress為什么要使用 1。減少I(mǎi)P 地址使用量在使用NATernet上的主機(jī)會(huì)誤以為它正與NAT服務(wù)知在NAT服務(wù)器，然NAT（NetworkAddress為什么要使用 1。減少I(mǎi)P 地址使用量在使用NATernet上的主機(jī)會(huì)誤以為它正與NAT服務(wù)知在NAT服務(wù)器，然NAT服務(wù)器再將這個(gè)數(shù)據(jù)包頭文件目的地的IP地址更改為局域網(wǎng)里真正發(fā)出信息的計(jì)算機(jī)。2。負(fù)載均衡（LoadingIP Alias請(qǐng)求分別導(dǎo)向到其他運(yùn)行相同服務(wù)的服務(wù)器，可減少單一服務(wù)器的缺lNATll在NAT 依其作用的方向性通?？梢詤^(qū)分為兩種類(lèi)型SourceNAT靜態(tài)ic Source是SNAT 都屬

2、于 DNATNatprerouting Nat鏈動(dòng)作-trouting要做 SNAT TROUTING chain 中DNAT 的信息包放都屬于 DNATNatprerouting Nat鏈動(dòng)作-trouting要做 SNAT TROUTING chain 中DNAT 的信息包放在PREROUTING chain 直接從本地出站的信息包放在 hain 實(shí)例說(shuō)Source你想要進(jìn)行SourceNAT，改變連接的源地址。這在TROUIING 用指定-jSNAT來(lái)進(jìn)行SourceNAT，-to-source（只能用于UDP 和TCP 協(xié)議）改變?cè)吹刂窞?.2.3.4 # iptables -t na

3、t -ATROUTING-oeth0-jSNAT-改變?cè)吹刂窞?.2.3.4、1.2.3.5或者#iptables-tnat-A TROUTING-oeth0-jSNAT-# 改變?cè)吹刂窞?.2.3.4，端口1-#iptables-tnat-to1.2.3.4:1-TROUTING-ptcp-oeth0-jSource NAT 的一個(gè)特例被稱(chēng)IP例如標(biāo)準(zhǔn)撥號(hào)服務(wù)（靜態(tài) IP 地址請(qǐng)用SNAT）如果你用PPP撥號(hào)上網(wǎng)來(lái)動(dòng)態(tài)得到IP，你可能只想告訴你的機(jī)器，所有網(wǎng)絡(luò)的包，要看上去同PPP 連接服務(wù)器上的包一樣。# 裝載NAT模塊（這取代了其他的modprobe# NAT表中(-tnat)，路TRO

4、UTING 加入# 裝載NAT模塊（這取代了其他的modprobe# NAT表中(-tnat)，路TROUTING 加入一條規(guī)則(-# 所有由ppp0送出的包(-oppp0) 會(huì)jMASQUERADE)iptables-t nat -TROUTING-oppp0-j# 開(kāi)啟IP轉(zhuǎn)echo1 濾Destination用于PREROUTING 鏈，也意味著-i（進(jìn)入接口）可用了用指定-jDNAT來(lái)進(jìn)行DestinationNAT，-to-destination（UDP和# 改變目標(biāo)地址為# iptables -t nat -A PREROUTING -i eth0 -j DNAT -to # 改變

5、目標(biāo)地址為5.6.7.8、5.6.7.9#iptables-tnat-APREROUTING-ieth0-jDNAT-to # 改變Web 傳送的目標(biāo)地址為5.6.7.8，8080 端-jDNAT-to6、2、1 DestinationNATDNAT 的簡(jiǎn)單方便的一種形式# 發(fā)送進(jìn)入的80端口的Web傳輸#iptables-tnat-APREROUTING-ieth1-ptcp-dport80-j REDIRECT -to-port 3128注意Squid 需要被配置。NAT設(shè)工作原NAT 網(wǎng)關(guān)（202.204.208.5；內(nèi) 192.168.0.1）收到本地局域網(wǎng)內(nèi)的客戶(hù)機(jī) NAT設(shè)工作原N

6、AT 網(wǎng)關(guān)（202.204.208.5；內(nèi) 192.168.0.1）收到本地局域網(wǎng)內(nèi)的客戶(hù)機(jī) ip 地址查找本地路由表進(jìn)行轉(zhuǎn)發(fā)，NAT 在包被繼續(xù)向前送出之前轉(zhuǎn)換 32 知道了NATNATiptables-tnat-TROUTING-oeth1-jSNAT-to-tnat : nat-A -oeth1：輸出接口為-jSNAT：跳轉(zhuǎn)，也叫觸發(fā)條件，當(dāng)滿(mǎn)足Snat整條語(yǔ)句的意思為： ip202.204.208.5ETH1natIPecho1 202.204.208.5192.168.0.2 80 web iptables -t nat -A PREROUTING 202.204.208.5192.168.0.2 80 web iptables -t nat -A PREROUTING -i eth1 -d 202.204.208.5 -p tcp -dport 80 -j -to-destination192.168.0.280202.204.208.580202.204.208.5192.168.0.3iptables -t nat -TROUTING -p tcp -s 192.1