防火墙 |
您所在的位置:网站首页 › 防火墙地址转换配置 › 防火墙 |
防火墙——SNAT和DNAT策略的原理及应用、防火墙规则的备份和还原
一、SNAT策略概述1、SNAT应用环境2、SNAT原理3、SNAT转换的前提条件
二、SNAT策略的应用1、临时打开2、永久打开3、SNAT转换1:固定的公网IP地址4、SNAT转换2:非固定的公网IP地址(共享动态IP地址)
三、DNAT策略概述1、DNAT应用环境2、DNAT原理3、DNAT前提条件
四、DNAT策略的应用1、编写DNAT转换规则2、DNAT转换1:发布内网的Web服务3、DNAT转换2:发布时修改目标端口4、扩展
五、防火墙规则的备份和还原1、导出(备份)所有表的规则2、导入(还原)规则3、iptables自动还原4、示例详解
一、SNAT策略概述
SNAT(Source Network Address Translation,源地址转换)是Linux防火墙的一种地址转换操作,也是iptables命令中的一种数据包控制类型,其作用是根据特定的条件修改数据包的源IP地址。 1、SNAT应用环境 局域网主机共享单个公网IP地址的Internet(私有IP不能在Internet中正常路由) 2、SNAT原理 修改数据包源地址 3、SNAT转换的前提条件 局域网各主机已正确设置IP地址、子网掩码、默认网关地址Linux网关开启IP路由转发 二、SNAT策略的应用 1、临时打开 echo 1 > /proc/sys/net/ ipv4/ip_forward 或 sysctl -w net. ipv4.ip_forward=1 2、永久打开 vim /etc/sysctl.conf net.ipv4.ip_forward = 1 #将此行写入配置文件 sysctl -p #读取修改后的配置扩展:一个IP地址做SNAT转换,一般可以让内网100到200台主机实现上网 三、DNAT策略概述 1、DNAT应用环境 再Internet中发布位于局域网内的服务器 2、DNAT原理 修改数据包的目标地址 3、DNAT前提条件 局域网的Web服务器能够访问Internet网关的外网IP地址有正确的DNS解析记录Linux网关支持IP路由转发 vim /etc/sysctl.conf net.ipv4.ip_forward = 1 sysctl -p注意:使用DNAT时,同时还有配合SNAT使用,才能实现响应数据包的正确返回。 4、扩展 主机型防火墙:主要使用 INPUT、OUTPUT 链,设置规则时一般要详细的指定到端口网络型防火墙:主要使用 FORWARD 链,设置规则时很少去指定到端口,一般指定到IP地址或者到网段即可 五、防火墙规则的备份和还原 1、导出(备份)所有表的规则 iptables-save > /opt/ipt.txt 2、导入(还原)规则 iptables-restore > /opt/ipt.txt 3、iptables自动还原将iptables规则文件保存在/etc/sysconfig/iptables 中,iptables服务启动时会自动还原规则 iptables-save > /etc/ sysconfig/ iptables systemctl stop iptables . #停止iptables服务会清空掉所有表的规则 systemctl start iptables #启动iptables服务会自动还原/etc/ sysconfig/ iptables中的规则 4、示例详解 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |