linux下的软件防火墙iptables――nat表规则的设定(2)-木庄网络博客

2022-07-04 10:30:00 PHP中文网运维百度已收录

1 2	`# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 \` `> -j REDIRECT --to-ports 8080`

SNAT

对于SNAT，我们最常见的应用是内网机器通过代理服务器上网，内网的主机没有公网IP，那么内网的主机数据包通过代理服务器后，代理服务器就需要将该数据包的源地址修改为该代理服务器的公网ip。

场景：内网有一台主机A（192.168.1.111），内网中还有一台主机B（192.168.1.2）具有公网ip（39.100.92.12)，那么对于主机A怎么操作可以连接到公网。

1 2	`# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 \` `> -j SNAT --to-source 39.100.92.12`

对于DNAT以及SNAT的操作不是很复杂，主要是要理解DNAT以及SNAT的应用场景，刚开始学的时候容易弄混淆，希望大家能主要到它们的区别。

linux下的软件防火墙iptables――nat表规则的设定