计算机网络 day9 DNAT实验

news2024/11/26 16:56:10

目录

DNAT

DNAT策略的典型应用环境

DNAT策略的原理

在网关中使用DNAT策略发布内网服务器

DNAT实验：

实验环境：

DNAT网络规划拓扑图：

步骤：

1、创建linux客户端Web网站（go语言），实现Web服务器

1.1、下载go语言Web端代码

1.2、下载代码后传输到你的linux客户机上去

1.3、解压apiserver.tar.gz文件，并执行Web程序

1.4、测试Web服务器的效果（通过网关服务器来进行）

​编辑2、配置DNAT策略

2.1、准备工作

2.2、修改firewall网关服务器的姓名：

2.3、写DNS脚本

2.4、执行脚本

3、测试效果

4、使用dokcer上的nginx服务替代go语言程序

4.1、docker安装下载，制作docker镜像：(120条消息) docker容器的介绍和安装 - 镜像安装_docket容器_Claylpf的博客-CSDN博客

4.1、访问nginx镜像

如何当我们访问firewall网关服务器的其他端口（假设是80端口）也能映射访问到我们的linux客户机的8000端口

DNAT

DNAT（Destination Network Address Translation）是一种NAT的实现方式，也被称为目的地址转换（Destination NAT）。它在传输层对IP数据包进行修改，将目的IP地址改为内部网络中的设备IP地址，从而实现外部网络可以通过公共IP地址访问内部网络中的设备。DNAT通常用于实现服务器对外提供服务的功能，例如将公共IP地址映射到内部网络中的Web服务器上，从而外部用户可以通过公共IP地址访问Web服务器。

DNAT策略的典型应用环境

在Internet中发布位于企业局域网内的服务器

DNAT策略的原理

目标地址转换，Destination Network Address Translation

修改数据包的目标IP地址

在网关中使用DNAT策略发布内网服务器

DNAT实验：

实验环境：

        准备2台集群：一台做局域网里的客户机（Web服务器）（1个网卡），一台做firewall网关服务器（路由器）

        所有的虚拟机的网卡模式选择桥接模式（客户机可以选择仅主机模式）

DNAT网络规划拓扑图：

步骤：

1、创建linux客户端Web网站（go语言），实现Web服务器

1.1、下载go语言Web端代码

go语言网站代码提取：

链接：https://pan.baidu.com/s/1QSulTw3P_lrp7RCHbHjhow?pwd=byp5 
提取码：byp5

1.2、下载代码后传输到你的linux客户机上去

方式一（假设你的linux服务器没有联网，但是你的firewall网关服务器联网了）

先传输到网关服务器上去，再在网关服务器上使用scp命令传输给linux客户机

[root@nginx-lb1 ~]# scp apiserver.tar.gz 192.168.80.1:/root
The authenticity of host '192.168.80.1 (192.168.80.1)' can't be established.
ECDSA key fingerprint is SHA256:qFVcuGn/dPQWyNfiYIe376RJ2CZIyFnKFobW/2VQljo.
ECDSA key fingerprint is MD5:59:df:c1:dd:8d:c0:0a:a8:50:e5:15:b0:9f:2a:16:ff.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.80.1' (ECDSA) to the list of known hosts.
root@192.168.80.1's password: 
apiserver.tar.gz                                                                                                                                           100% 5121KB  73.9MB/s   00:00    
[root@nginx-lb1 ~]#

方式二（联网的情况下）

使用xftp上传apiserver.tar.gz到linux服务器里 或者 使用lrzsz传输

yum  install lrzsz  -y

rz ： 接收从windows机器里上传文件到linux机器  receive
sz： 接收从linux系统里发送文件到windows  sent/send

[root@goweb ~]# rz     
然后选择需要上传的文件的路径

1.3、解压apiserver.tar.gz文件，并执行Web程序

[root@goweb ~]# mkdir /myweb
[root@goweb ~]# mv apiserver.tar.gz /myweb/
[root@goweb ~]# cd /myweb/
[root@goweb myweb]# ls
apiserver.tar.gz
[root@goweb myweb]# 
[root@goweb myweb]# tar xf  apiserver.tar.gz  解压
[root@goweb myweb]# ls
apiserver  apiserver.tar.gz
[root@goweb myweb]# cd apiserver 进入解压后的文件夹
[root@goweb apiserver]# ls
go.mod  go.sum  handler  main.go  router  scweb
[root@goweb apiserver]# 

#scweb 是使用go语言编写的简单的web服务器软件

[root@goweb apiserver]# ./scweb   执行scweb二进制程序
vim-go
[GIN-debug] [WARNING] Creating an Engine instance with the Logger and Recovery middleware already attached.

[GIN-debug] [WARNING] Running in "debug" mode. Switch to "release" mode in production.
 - using env:	export GIN_MODE=release
 - using code:	gin.SetMode(gin.ReleaseMode)

[GIN-debug] GET    /                         --> apiserver/router.home (3 handlers)
[GIN-debug] GET    /sd/health                --> apiserver/handler/sd.HealthCheck (3 handlers)
[GIN-debug] GET    /sd/disk                  --> apiserver/handler/sd.DiskCheck (3 handlers)
[GIN-debug] [WARNING] You trusted all proxies, this is NOT safe. We recommend you to set a value.
Please check https://pkg.go.dev/github.com/gin-gonic/gin#readme-don-t-trust-all-proxies for details.
[GIN-debug] Listening and serving HTTP on 0.0.0.0:8000

scweb服务器会监听8000端口

1.4、测试Web服务器的效果（通过网关服务器来进行）

[root@nginx-lb1 ~]# curl 192.168.80.1:8000
hello,三创人 nice 2022[root@nginx-lb1 ~]# 

#curl  是linux系统里的字符界面的浏览器
#也可以使用其他图形界面的浏览器去访问


2、配置DNAT策略

2.1、准备工作

1、局域网的Web服务器正确设置了IP地址/子网掩码/DNS服务器

2、局域网的Web服务器正确设置了默认网关地址

3、创建Web框架，并确保Web服务已经在Web服务器上运行了

在linux网关服务器（防火墙）上操作

2.2、修改firewall网关服务器的姓名：

[root@prom-server ~]# hostnamectl  set-hostname  router
[root@prom-server ~]# su - root
su - root
上一次登录：一 7月 17 11:53:14 CST 2023从 192.168.2.134pts/0 上
[root@router ~]#

2.3、写DNS脚本

[root@nginx-lb1 nat]# cat snat_dnat.sh 
#!/bin/bash

#开启路由功能
echo 1 > /proc/sys/net/ipv4/ip_forward

#清除防火墙规则
iptables -F
iptables -F -t nat

#添加SNAT策略的防火墙规则
iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o ens33 -j SNAT --to-source 192.168.2.77

#添加DNAT策略的防火墙规则
iptables -t nat  -A PREROUTING   -d 192.168.2.77 -i ens33  -p tcp  --dport 8000  -j DNAT  --to-destination 192.168.80.1
[root@nginx-lb1 nat]#

2.4、执行脚本

[root@router nat]# bash snat_dnat.sh 
Redirecting to /bin/systemctl stop firewalld.service
[root@router nat]# 

查看iptables是否生效

[root@nginx-lb1 nat]# iptables -L -t nat -n
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination         
DNAT       tcp  --  0.0.0.0/0            192.168.2.77         tcp dpt:8000 to:192.168.80.1

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
SNAT       all  --  192.168.80.0/24      0.0.0.0/0            to:192.168.2.77
[root@nginx-lb1 nat]#

3、测试效果

使用浏览器访问linux网关服务器wan口的地址和8000端口
    http://192.168.2.77:8000

4、使用dokcer上的nginx服务替代go语言程序

4.1、docker安装下载，制作docker镜像：(120条消息) docker容器的介绍和安装 - 镜像安装_docket容器_Claylpf的博客-CSDN博客

[root@claylpf apiserver]# docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
faef57eae888: Pull complete 
76579e9ed380: Pull complete 
cf707e233955: Pull complete 
91bb7937700d: Pull complete 
4b962717ba55: Pull complete 
f46d7b05649a: Pull complete 
103501419a0a: Pull complete 
Digest: sha256:08bc36ad52474e528cc1ea3426b5e3f4bad8a130318e3140d6cfe29c8892c7ef
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest
[root@claylpf apiserver]# dokcer images
bash: dokcer: command not found...
Similar command is: 'docker'
[root@claylpf apiserver]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED       SIZE
nginx        latest    021283c8eb95   12 days ago   187MB
[root@claylpf apiserver]# docker run -d -p 8000:80 --name cly-nginx nginx
a3e47da286fd588c51297374480ee842942781e4752e488e2626e69143db4d92
[root@claylpf apiserver]# docker ps
CONTAINER ID   IMAGE     COMMAND                  CREATED         STATUS         PORTS                                   NAMES
a3e47da286fd   nginx     "/docker-entrypoint.…"   6 seconds ago   Up 5 seconds   0.0.0.0:8000->80/tcp, :::8000->80/tcp   cly-nginx
[root@claylpf apiserver]#

4.1、访问nginx镜像

如何当我们访问firewall网关服务器的其他端口（假设是80端口）也能映射访问到我们的linux客户机的8000端口

如下拓扑图就很生动的展示了我们的IP包通过firewall网关服务器的时候，IP包内的目的地址发生了改变，还有TCP段的端口也发生了改变。

#通过访问192.168.1.254:8000端口 访问到 192.168.2.80的8000端口
iptables -t nat  -A PREROUTING   -d 192.168.1.254 -i ens33  -p tcp  --dport 8000  -j DNAT  --to-destination 192.168.2.80


#通过访问192.168.1.254的80端口 访问到 192.168.2.80的8000端口
iptables -t nat  -A PREROUTING   -d 192.168.1.254 -i ens33  -p tcp  --dport 80  -j DNAT  --to-destination 192.168.2.80:8000

可以浅显的理解为：当我们使用Windows上的浏览器想要访问我们的A客户机的Web服务的时候，我们需要访问浏览器的http://192.168.2.1:80，可知我们访问的正是firewall网关服务器WAN口的IP地址和端口80，而我们的firewall网关服务器会帮助我们修改IP包中的：

  1. 目标 IP 地址（Destination IP Address）：防火墙网关服务器会将数据包的目标 IP 地址（原来是firewall网关服务器的WAN口的IP地址，也就是192.168.2.1）修改为内网服务器（linux客户机）的 IP 地址（192.168.1.1），以实现数据包的转发到内网（局域网）。

  2. 目标端口号（Destination Port）：如果进行端口映射，防火墙网关服务器可以将数据包的目标端口号（原来是firewall的网关服务器的80端口）修改为内网服务器（linux客户机）上相应服务的监听端口（我们开启的监听端口为8000端口），以确保数据包能够正确地被内网服务器接收。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/764585.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

二、DDL-1.数据库操作

二、DDL-1.数据库操作

一、查询 1、查询所有数据库 show databases; MySQL自带的默认的数据库有四个： 二、创建 1、创建一个新的数据库itcast（不区分大小写）： create database itcast; 查询所有数据库：多了itcast 2、再创建同名的数据库…
阅读更多...
Latex合并多个公式且居中

Latex合并多个公式且居中

要求：1：多个公式居中对齐 2：多个公式组合只有一个编号。 结果类似于这一种： 代码：使用gathered可以。 \begin{equation}\begin{gathered}\vspace{0.6em}{E} {A(I)}\\\vspace{0.6em}{F} Conv(\sum_{i1}^3{M_i}) \\{…
阅读更多...
可移植性测试包括哪些

可移植性测试包括哪些

可移植性测试 可移植性是指应用程序能够安装到不同的环境中，在不同的环境中使用，甚至可以移动到不同的环境中。当然，前两者对所有系统都很重要。就PC软件而言，鉴于操作系统、共存和互操作应用程序、硬件、带宽可用性等方面的快速…
阅读更多...
AutoSAR EM执行管理模块01

AutoSAR EM执行管理模块01

1执行管理的作用？ 管理应用AA的生命周期，啥时候启动，啥时候shut down。管理板子的启动和关闭，这里的板子跑的程序是最基本的程序，不包含业务逻辑的AA，可以理解为最小系统的程序。根据定义的执行依赖关系加载…
阅读更多...
Appium Android ——利用 TestNG 并行执行用例

Appium Android ——利用 TestNG 并行执行用例

目录 前言： 一、测试类 二、连接两个 Android 设备或启动两个虚拟机 三、项目路径下新建两个 testng.xml 四、开启两个 appium server 五、导出依赖 六、执行测试 七、查看报告 前言： Appium是一个流行的移动应用自动化测试工具，…
阅读更多...
PHP与Golang对战：两种语言的比较与应用场景探讨

PHP与Golang对战：两种语言的比较与应用场景探讨

引言 在软件开发领域，选择一种合适的编程语言对于项目的成功至关重要。而在今天的文中，我们将探讨两个备受争议的编程语言——PHP与Golang之间的对战。通过比较它们的优势和应用场景，帮助开发者更好地了解如何选择适合自己项目的语言。 PHP的…
阅读更多...
vue3和vue2主要的一些区别？

vue3和vue2主要的一些区别？

一、Vue3介绍 关于vue3的重构背景，尤大是这样说的： 「Vue 新版本的理念成型于 2018 年末，当时 Vue 2 的代码库已经有两岁半了。比起通用软件的生命周期来这好像也没那么久，但在这段时期，前端世界已经今昔非比了 在我…
阅读更多...
Spring 框架——事件驱动模型

Spring 框架——事件驱动模型

目录 1.概述2.三种角色2.1.事件角色2.2.事件监听者角色2.3.事件发布者角色 3.示例 1.概述 （1）Spring 事件驱动模型是 Spring 框架中的一种编程模型，也被称为发布/订阅模型，通过使用观察者模式和事件机制，实现了组件之…
阅读更多...
Flask_自定义flask的cmd命令

Flask_自定义flask的cmd命令

创建自定义命令 from flask import Flaskapp Flask(__name__)app.cli.command() def hello():"""命令说明写这里"""print("hello python")if __name__ __main__:app.run() 执行flask --help 可以在命令查看定义的命令 注意事项&a…
阅读更多...
网络工程基础框架3层次模型 ,1接入层2 汇聚层 3核心层

网络工程基础框架3层次模型 ,1接入层2 汇聚层 3核心层

网络工程基础框架3层次模型 ,1接入层2 汇聚层 3核心层_「已注销」的博客-CSDN博客 CISCO有自己的3层层次模型 1，接入层 2，汇聚层 3，核心层 区别：通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层…
阅读更多...
盛元广通科研院所实验室安全管理系统LIMS

盛元广通科研院所实验室安全管理系统LIMS

实验室的管理与安全直接影响着教学与科研质量，从科研角度出发，实验室安全风险特点与生产现场安全风险特点存在较大差异，危险源种类复杂实验内容变更频繁，缺乏有效监管，实验室安全运行及管理长期游离于重点监管领域外&a…
阅读更多...
抖音seo矩阵源码SaaS搭建代码分享-可二开

抖音seo矩阵源码SaaS搭建代码分享-可二开

场景：适用于抖音seo源码，抖音矩阵源码，短视频seo源码，短视频矩阵源码，抖音短视频seo矩阵系统源码开发搭建等。 抖音seo源码优化逻辑 抖音SEO是通过一系列的技术手段和优化策略来提升视频内容在抖音平台内的曝光率和排名…
阅读更多...
机器学习实战系列：工业蒸汽量预测

机器学习实战系列：工业蒸汽量预测

背景介绍 火力发电的基本原理是：燃料在燃烧时加热水生成蒸汽，蒸汽压力推动汽轮机旋转，然后汽轮机带动发电机旋转，产生电能。在这一系列的能量转化中，影响发电效率的核心是锅炉的燃烧效率，即燃料燃烧加热水…
阅读更多...
vue项目中实现3D万花筒和3D文字旋转效果

vue项目中实现3D万花筒和3D文字旋转效果

一、万花筒 1、html部分 //万花筒html <div class"carousel" data-gap"368"><figure><div class"carouselItem" v-for"(item,index) in exhibitionList" :key"index"><div class"itemContent&q…
阅读更多...
动态内存函数详解-【malloc，calloc，realloc，free】

动态内存函数详解-【malloc，calloc，realloc，free】

动态内存函数详解 malloc一、malloc的简介1.malloc函数的定义&#xff1a;2.参数&#xff1a;3.返回值&#xff1a;4.功能&#xff1a; 二、malloc函数的使用 free函数free函数的简介free函数使用注意事项 calloccalloc函数的简介二、calloc函数的使用calloc函数的注意事项 rea…
阅读更多...
Ubuntu环境搭建

Ubuntu环境搭建

本文以Ubuntu 18.04为例 安装repo mkdir ~/bin export PATH~/bin:$PATH如果可以访问 google 的地址&#xff0c;下载 Repo 工具&#xff0c;并确保它可执行&#xff1a; curl https://storage.googleapis.com/git-repo-downloads/repo > ~/bin/repo chmod ax ~/bin/rep…
阅读更多...
memset的坑

memset的坑

前言 memset 作为对内存初始化的函数&#xff0c;还是有不少坑和误区的&#xff0c;今天就来对这个函数作一个总结。 一、函数作用 memset 函数在 C 中被广泛应用于内存的初始化和设置。它可以将一段连续的内存空间快速设置为指定的值。这个函数主要作用于数组、结构体等数据类…
阅读更多...
python 安装、配置、使用 xlrd模块

python 安装、配置、使用 xlrd模块

xlrd模块的分为python安装 和pycharm配置两个步骤 1. 安装xlrd模块 打开cmd&#xff0c;输入 pip install xlrd 按 enter键 安装完成即可&#xff0c;如果想升级&#xff0c;根据提示完成即可 2. pycharm 配置xlrd pycharm模块导入xlrd模块时&#xff0c;import xlrd #导入模…
阅读更多...
【前端知识】JavaScript——var 与 let 的区别

【前端知识】JavaScript——var 与 let 的区别

【前端知识】JavaScript——var 与 let 的区别 var声明的变量会自动提升到函数作用域顶部&#xff0c;而let不会。 在解析代码时&#xff0c;JavaScript 引擎会注意出现在块后面的 let 声明&#xff0c;只不过在此之前不能以任何方式来引用未声明的变量。在 let 声明之前的执行…
阅读更多...
基于simulink的DPLL仿真笔记

基于simulink的DPLL仿真笔记

该笔记主要用于本人思路整理与记录 本设计运用的是电荷泵一阶环路滤波器&#xff0c;二阶三阶则在此基础上举一反三&#xff0c;以后如有机会会慢慢补全 文章目录 一.仿真模型PS&#xff08;题外话&#xff09; 二.仿真结果三.环路滤波器分析1. 环路滤波器对比LPF2. 环路滤波器…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023