SNAT与DNAT公私网地址转换

news2025/1/15 23:19:33

前言

SNAT和DNAT是两种重要的网络地址转换技术，它们允许内部网络中的多个主机共享单个公共IP地址，或者将公共IP地址映射到内部网络中的特定主机。这些技术在构建企业级网络和互联网应用程序时非常重要，因为它们可以帮助保护内部网络安全，同时提供对外部网络的可访问性。

目录

前言

一、SNAT

1. 概述

2. SNAT原理与应用

3. SNAT转换前提条件

4. 案例演示

5. 公网地址未知

二、DNAT

1. 概述

2. DNAT原理与应用

3. DNAT转换前提条件

4. 案例演示

一、SNAT

1. 概述

SNAT（Source Network Address Translation）是一种将私有IP地址转换为公共IP地址的技术，通常用于将内部网络中的多个主机共享单个公共IP地址的情况。在SNAT过程中，路由器或防火墙会将内部主机的IP地址替换为公共IP地址，以便能够与互联网通信。当公共IP地址接收到响应时，路由器或防火墙会将响应转发到相应的内部主机。

2. SNAT原理与应用

SNAT 应用环境：局域网主机共享单个公网IP地址接入Internet (私有IP不能在Internet中正常路由)

SNAT原理：源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射

3. SNAT转换前提条件

① 局域网各主机已正确设置IP地址、子网掩码、默认网关地址

② Linux网关开启IP路由转发 linxu系统本身是没有转发功能 只有路由发送数据

4. 案例演示

公网ip有限，利用SNAT技术实现私网地址都可以访问公网 

环境准备：

① 三台服务器：7-0客户端、7-1网关、7-2服务端

② 硬件要求：7-0和7-2只需一块网卡、7-1需要两块网卡

③ 网络模式要求：7-0为NAT模式、网卡ens33为NAT模式、网卡ens36为仅主机模式、7-2为仅主机模式

④ IP地址要求：7-0为192.168.190.100/24，网关为192.168.190.101；7-1ens33网卡地址为192.168.190.101/24，网关为192.168.190.101、ens36为12.0.0.254/24，网关为12.0.0.254；7-2为12.0.0.10/24，网关为12.0.0.254

图示：

操作：

① 关闭三台机器的防火墙和selinux，并安装httpd服务

[root@localhost ~]# systemctl stop firewalld.service 
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum install httpd -y

② 配置7-0客户端，修改网卡ip为192.168.190/24，网关192.168.190.101，重启网卡 

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
 16 IPADDR=192.168.190.100
 17 NETMASK=255.255.255.0
 18 GATEWAY=192.168.190.101
[root@localhost ~]# systemctl restart network

③  配置7-2客户端，修改网卡ip为12.0.0.10，网关12.0.0.254，重启网卡 

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
 16 IPADDR=12.0.0.10
 17 NETMASK=255.255.255.0
 18 GATEWAY=12.0.0.254
[root@localhost ~]# systemctl restart network

④ 配置7-1网关服务器，分别配置ens33和ens36网卡信息，并开启路由转发功能

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
 16 IPADDR=192.168.190.101
 17 NETMASK=255.255.255.0
 18 GATEWAY=192.168.190.101

[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# cp ifcfg-ens33 ifcfg-ens36
[root@localhost network-scripts]# vim ifcfg-ens36
 13 UUID=0927995e-64e0-49fb-b8ea-7809b06fc6b9
#删除以上内容
 12 NAME=ens36
 14 DEVICE=ens36
 16 IPADDR=12.0.0.254
 17 NETMASK=255.255.255.0
 18 GATEWAY=12.0.0.254

[root@localhost ~]# vim /etc/sysctl.conf
11 net.ipv4.ip_forward=1                     #开启路由转发
[root@localhost ~]# sysctl -p                #刷新配置文件
net.ipv4.ip_forward = 1

 ⑥ 模拟环境中机器间默认是互通的，但生产环境内网和外网没有SNAT的情况下是不通的，这里的源地址为192.168.190.100，正常情况下私网ip是不会出现在公网中

7-0内网机器：
[root@localhost ~]# curl 12.0.0.10

7-2公网服务器：
[root@localhost ~]# tail -f /var/log/httpd/access_log 
192.168.190.100 - - [19/Feb/2024:18:44:28 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"

⑦ 在7-1中添加防火墙规则使得来源于192.168.30.0/24网段的所有从ens36网阿卡流出数据的ip全部NAT为12.0.0.254。然后再使用7-0去curl7-2服务端并在服务端实时查看日志

7-1网关服务器：
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.190.0/24 -o ens36 -j SNAT --to 12.0.0.254
#将源IP地址为192.168.190.0/24网段的内部主机数据包进行SNAT地址转换，使用公网IP地址12.0.0.254作为源IP地址，并通过ens36接口进行转发
7-0客户机：
[root@localhost ~]# curl 12.0.0.10
7-2服务器：
[root@localhost ~]# tail -f /var/log/httpd/access_log 
192.168.190.100 - - [19/Feb/2024:18:44:28 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"
12.0.0.254 - - [19/Feb/2024:18:50:45 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"

此时，可以看见日志源ip已转换为公网地址

5. 公网地址未知

可以将内部网络中的数据包源IP地址转换为外部网络接口的IP地址，以便能够通过外部网络进行访问。这样做的好处是可以隐藏内部网络的真实IP地址，增强安全性，同时也可以避免公网IP地址不足的问题。

7-1网关服务器：
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.190.0/24 -o ens36 -j SNAT --to MASQUERADE
#转换后的源IP地址为ens36接口的IP地址，并使用MASQUERADE方式进行转换；MASQUERADE方式是一种特殊的SNAT方式，它会动态地将内部网络中的IP地址转换为外部网络接口的IP地址，这样可以方便地处理不同的内部网络IP地址转换到同一个外部IP地址的情况。可以理解为伪装。

二、DNAT

1. 概述

DNAT（Destination Network Address Translation）是一种将公共IP地址转换为私有IP地址的技术，通常用于将公共IP地址映射到内部网络中的特定主机。在DNAT过程中，路由器或防火墙会将公共IP地址替换为内部主机的私有IP地址，以便能够将请求转发到正确的主机。当内部主机接收到请求时，它会将响应发送回路由器或防火墙，后者会将响应的源地址转换为公共IP地址，以便将响应发送回请求方。

2. DNAT原理与应用

DNAT应用环境：在Internet中发布位于局域网内的服务器

DNAT原理：目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映射。

3. DNAT转换前提条件

① 局域网的服务器能够访问Internet

② 网关的外网地址有正确的DNS解析记录

③ Linux网关开启IP路由转发  

4. 案例演示

为提高服务器安全性，从公网访问的用户只能通过nat转换地址才可访问内网中的服务器

环境准备：

① 三台服务器：7-0客户端、7-1网关、7-2服务端

② 硬件要求：7-0和7-2只需一块网卡、7-1需要两块网卡

③ 网络模式要求：7-0为NAT模式、网卡ens33为NAT模式、网卡ens36为仅主机模式、7-2为仅主机模式

④ IP地址要求：7-0为192.168.190.100/24，网关为192.168.190.101；7-1ens33网卡地址为192.168.190.101/24，网关为192.168.190.101、ens36为12.0.0.254/24，网关为12.0.0.254；7-2为12.0.0.10/24，网关为12.0.0.254

图示：

① 网关服务器配置规则

[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -t nat -A PREROUTING -i ens36 -d 12.0.0.254 -p tcp --dport 80  -j DNAT --to 192.168.190.101
#将到达本机的目标IP地址为12.0.0.254，目标端口为80的TCP数据包进行DNAT地址转换，将目标IP地址转换为192.168.190.101。

② 实时查看7-0的/var/log/httpdd/access_log日志，使用7-2公网地址直接curl内网的7-0，可以看到日志中源地址

7-2公网客户端：
[root@localhost ~]# curl 192.168.190.100
7-0内网服务端：
[root@localhost ~]# tail -f /var/log/httpd/access_log
12.0.0.10 - - [19/Feb/2024:21:19:23 +0800] "GET / HTTP/1.1" 403 4897 "-" "curl/7.29.0"

总结：

SNAT和DNAT都是NAT的一种形式，用于在不同网络之间转换IP地址，以实现网络安全、网络连接和网络管理的目的 。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1459005.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

75.SpringMVC的拦截器和过滤器有什么区别？执行顺序？

75.SpringMVC的拦截器和过滤器有什么区别？执行顺序？

75.SpringMVC的拦截器和过滤器有什么区别？执行顺序？ 区别 拦截器不依赖与servlet容器，过滤器依赖与servlet容器。拦截器只能对action请求(DispatcherServlet 映射的请求)起作用，而过滤器则可以对几乎所有的请求起作用。拦截器可…
阅读更多...
阿里云服务器操作系统有哪些？如何选择？

阿里云服务器操作系统有哪些？如何选择？

阿里云服务器镜像怎么选择？云服务器操作系统镜像分为Linux和Windows两大类，Linux可以选择Alibaba Cloud Linux，Windows可以选择Windows Server 2022数据中心版64位中文版，阿里云服务器网aliyunfuwuqi.com来详细说下阿里云服务器操…
阅读更多...
深入理解java虚拟机---自动内存管理

深入理解java虚拟机---自动内存管理

2.2 运行时数据区域 Java虚拟机在执行Java程序的过程中会把它所管理的内存划分为若干个不同的数据区域。这些区域有各自的用途，以及创建和销毁的时间，有的区域随着虚拟机进程的启动而一直存在，有些区域则是依赖用户线程的启动和结束而建立和销…
阅读更多...
[word] word定时自动保存功能的作用是什么 #知识分享#学习方法#媒体

[word] word定时自动保存功能的作用是什么 #知识分享#学习方法#媒体

word定时自动保存功能的作用是什么 word定时自动保存功能的作用是什么 这是word提供的一个保护用户文档的功能，一般情况下是为了预防在未知原因的情况下，用户电脑关闭，或者不小关掉Word，导致正在使用的文档丢失，给用户…
阅读更多...
华清远见作业第三十九天——Qt（第一天）

华清远见作业第三十九天——Qt（第一天）

思维导图&#xff1a; 登录界面&#xff1a; 代码&#xff1a; #include "mainwindow.h" #include<QToolBar> #include<QPushButton> MainWindow::MainWindow(QWidget *parent): QMainWindow(parent) {this->resize(600,400);this->setFixedSize…
阅读更多...
Vue+SpringBoot打造生活废品回收系统

Vue+SpringBoot打造生活废品回收系统

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、研究内容三、界面展示3.1 登录注册3.2 资源类型&资源品类模块3.3 回收机构模块3.4 资源求购/出售/交易单模块3.5 客服咨询模块 四、免责说明 一、摘要 1.1 项目介绍 生活废品回收系统是可持续发展的解决方案&#xff0c;旨在鼓…
阅读更多...
C++拷贝构造函数与赋值运算符重载

C++拷贝构造函数与赋值运算符重载

顾得泉&#xff1a;个人主页 个人专栏&#xff1a;《Linux操作系统》 《C从入门到精通》 《LeedCode刷题》 键盘敲烂&#xff0c;年薪百万&#xff01; 一、拷贝构造函数 1.概念 在现实生活中&#xff0c;可能存在一个与你一样的自己&#xff0c;我们称其为双胞胎。 那在创…
阅读更多...
day1：组件的代码实现

day1：组件的代码实现

思维导图 设计一个登录界面 #include "mywidget.h"MyWidget::MyWidget(QWidget *parent): QWidget(parent) {this->setWindowFlag(Qt::FramelessWindowHint);this->resize(700,550);this->setWindowIcon(QIcon("D:/学校工作/截图/b1.jpg"));/***…
阅读更多...
经验分享——Jmeter压力测试工具安装，使用

经验分享——Jmeter压力测试工具安装，使用

之前测试都是简单的写个线程模拟请求测试&#xff0c;后面经同事推荐这款压力测试工具。真的很好用&#xff0c;使用过几次了&#xff0c;于是把自己使用过程中遇到的问题&#xff0c;以及相关配置分享出来。希望给需要用到的人一些帮助。 一 下载 首选下载这款工具&#xff…
阅读更多...
【蜂窝物联】公寓WiFi全覆盖解决方案

【蜂窝物联】公寓WiFi全覆盖解决方案

项目背景 随着移动设备越来越普及&#xff0c;人们对于网络的需求愈发强烈&#xff0c;WIFI覆盖也逐渐进入网民的视野中。部署无线网络不仅能提高出租屋服务水平及竞争力&#xff0c;同时也可以为出租屋提高收入&#xff0c;蜂窝为出租屋房东提供一套完整的解决方案。 01 需求…
阅读更多...
SICTF Round#3 wp web

SICTF Round#3 wp web

web hacker sql无列名注入&#xff1b; 提示查询username参数&#xff0c;flag在flag表中&#xff1b; 传参测试发现&#xff0c;union select 可用&#xff0c;空格被过滤可以使用/**/代替 &#xff0c;or也被过滤了且无法大小写、双写等绕过&#xff0c;导致无法查询flag表…
阅读更多...
【开源】SpringBoot框架开发高校宿舍调配管理系统

【开源】SpringBoot框架开发高校宿舍调配管理系统

目录 一、摘要1.1 项目介绍1.2 项目录屏 二、功能需求2.1 学生端2.2 宿管2.3 老师端 三、系统展示四、核心代码4.1 查询单条个人习惯4.2 查询我的室友4.3 查询宿舍4.4 查询指定性别全部宿舍4.5 初次分配宿舍 五、免责说明 一、摘要 1.1 项目介绍 基于JAVAVueSpringBootMySQL的…
阅读更多...
java8的 lambda表达式到stream API总结备忘

java8的 lambda表达式到stream API总结备忘

文章目录 1. Lambda 表达式为什么使用 Lambda 表达式从匿名类到 Lambda 的转换Lambda 表达式语法语法格式一&#xff1a;无参&#xff0c;无返回值&#xff0c;Lambda 体只需一条语句语法格式二&#xff1a;Lambda 需要一个参数语法格式三&#xff1a;Lambda 只需要一个参数时&…
阅读更多...
如何在iStoreOS软路由系统中安装cpolar实现公网远程本地电脑桌面

如何在iStoreOS软路由系统中安装cpolar实现公网远程本地电脑桌面

文章目录 简介一、配置远程桌面公网地址二、家中使用永久固定地址 访问公司电脑**具体操作方法是&#xff1a;** 简介 软路由是PC的硬件加上路由系统来实现路由器的功能&#xff0c;也可以说是使用软件达成路由功能的路由器。 使用软路由控制局域网内计算机的好处&#xff1a…
阅读更多...
微信商户平台：如何查看超级管理员

微信商户平台：如何查看超级管理员

如果有普通员工身份&#xff0c;可以登录 https://pay.weixin.qq.com/index.php/core/account/info 扫码进入后&#xff0c;进入菜单&#xff1a;账户中心》商户信息&#xff0c; 即可看到超级管理员的信息。
阅读更多...
感觉我国的程序员前景一片灰暗，是这样吗？

感觉我国的程序员前景一片灰暗，是这样吗？

程序员也分为好几等&#xff0c;在现在看来大部分的Android、Java、前端等等开发。已经看不到希望了&#xff0c;很多人都在边缘挣扎&#xff1b;刚看到一位Android开发者&#xff0c;过完年回公司就通知被裁&#xff1b;可见每年都会有很多互联网公司倒闭&#xff0c;或者裁员…
阅读更多...
海鹰数据：Shopee卖家的利器，助力选品决策

海鹰数据：Shopee卖家的利器，助力选品决策

在如今激烈竞争的电商市场中&#xff0c;Shopee作为一家备受欢迎的在线购物平台&#xff0c;吸引了大量卖家加入平台进行销售。然而&#xff0c;要在这个竞争激烈的市场中脱颖而出&#xff0c;并非易事。因此&#xff0c;对于Shopee卖家来说&#xff0c;如何科学合理地进行选品…
阅读更多...
Milvus数据库介绍

Milvus数据库介绍

参考&#xff1a;https://www.xjx100.cn/news/1726910.html?actiononClick Milvus 基于FAISS、Annoy、HNSW 等向量搜索库构建&#xff0c;核心是解决稠密向量相似度检索的问题。在向量检索库的基础上&#xff0c;Milvus 支持数据分区分片、数据持久化、增量数据摄取、标量向量…
阅读更多...
C++ 区间合并 算法（详解） + 例题

C++ 区间合并 算法（详解） + 例题

1、定义 把所有&#xff0c;有交集的区间合并 图解&#xff1a; 2、实现 步骤如下&#xff1a; 1、首先按照每个区间左端点排序 2、扫描 所有区间&#xff0c;进行区间合并 上述第二条&#xff0c;可以理解为&#xff1a;拿出一个区间去跟它后面的所有的区间去进行合并&…
阅读更多...
面试经典150题——矩阵置零

面试经典150题——矩阵置零

​"Dream it. Wish it. Do it." - Unknown 1. 题目描述 2. 题目分析与解析 2.1 思路一——暴力求解 思路一很简单&#xff0c;就是尝试遍历矩阵的所有元素&#xff0c;如果发现值等于0&#xff0c;就把当前行与当前列的值分别置为0。同时我们需要注意&#xff0c;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023