手机版
你好,游客 登录 注册
背景:
阅读新闻

Linux防火墙配置—SNAT2

[日期:2017-04-25] 来源:Linux社区  作者:liaoyuanyang [字体: ]

1、实验目标  

  以实验“Linux防火墙配置-SNAT1”为基础,为网关增加外网IP地址,为eth1创建虚拟接口,使外网测试主机在Wireshark中捕获到的地址为eth1虚拟接口的地址

  (Linux防火墙配置-SNAT1:http://www.linuxidc.com/Linux/2017-04/143132.htm


2、实验拓扑


3、实验步骤

(1)完成“Linux防火墙配置-SNAT1”实验

(2)为网关增加外网IP地址,为eth1创建5个虚拟接口

虚拟接口 IP地址
ifcfg-eth1:0 202.3.4.240
ifcfg-eth1:1 202.3.4.241
ifcfg-eth1:2 202.3.4.242
ifcfg-eth1:3 202.3.4.243
ifcfg-eth1:4 202.3.4.244

 

 

 

 

 

 

[root@linuxidc 桌面]# gedit /etc/sysconfig/network-scripts/ifcfg-eth1  //打开网卡一

  1)修改网卡名称和IP,然后点击“文件”——“另存为”——输入相应的网卡名称

  

  

  2)添加完5个虚拟接口后,重启网络服务,并查看新增的结果

  

(3)删除网关防火墙的SNAT规则

[root@linuxidc 桌面]# iptables -t nat -D POSTROUTING 1

(4)增加新的SNAT规则

[root@linuxidc 桌面]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 202.3.4.240-202.3.4.244


4、结果测试

在内网主机访问WEB服务器,在WEB服务器上用Wireshark捕获数据

可以看到,此时,源地址已经被替换为之前创建的虚拟机口的地址了!

本文永久更新链接地址http://www.linuxidc.com/Linux/2017-04/143133.htm

linux
相关资讯       Linux防火墙配置 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款