Linux防火墻配置SNAT教程（1）
1、實驗?zāi)繕?biāo)
以實驗“防火墻配置-訪問外網(wǎng)WEB”為基礎(chǔ)，在WEB服務(wù)器上安裝Wireshark，設(shè)置Wireshark的過濾條件為捕獲HTTP報文，在Wireshark中開啟捕獲，在內(nèi)網(wǎng)測試機(jī)訪問WEB服務(wù)器，查看捕獲結(jié)果，再在網(wǎng)關(guān)防火墻上設(shè)置SNAT，查看捕獲結(jié)果
（防火墻配置-訪問外網(wǎng)WEB：linux防火墻配置教程之訪問外網(wǎng)web實驗（3） ）
2、SNAT（source network address translation）
源地址轉(zhuǎn)換，其作用是將ip數(shù)據(jù)包的源地址轉(zhuǎn)換成另外一個地址，俗稱IP地址欺騙或偽裝
內(nèi)部地址要訪問公網(wǎng)上的服務(wù)時（如web訪問），內(nèi)部地址會主動發(fā)起連接，由路由器或者防火墻上的網(wǎng)關(guān)對內(nèi)部地址做個地址轉(zhuǎn)換，將內(nèi)部地址的私有IP轉(zhuǎn)換為公網(wǎng)的公有IP，網(wǎng)關(guān)的這個地址轉(zhuǎn)換稱為SNAT，主要用于內(nèi)部共享IP訪問外部，同時可以保護(hù)內(nèi)網(wǎng)安全
3、實驗拓?fù)?/strong>
4、實驗步驟
（1）完成“防火墻配置-訪問外網(wǎng)WEB”實驗
（2）在WEB服務(wù)器上安裝Wireshark
1）配置本地Yum源（CentOS 6.5配置本地Yum源教程）
2）安裝Wireshark
3）打開Wireshark
安裝完成之后，點擊“應(yīng)用程序”——“Internet”——“Wireshark”即可打開
（3）設(shè)置Wireshark的過濾條件為捕獲HTTP報文
點擊“Capture”——“Option”——在彈出的窗口中勾選“eht0”
雙擊“eth0”——在彈出的窗口中點擊“Capture Filter”——點擊“HTTP TCP port（80）”——確定
（4）在內(nèi)網(wǎng)測試機(jī)訪問WEB服務(wù)器
此時看到的源地址是內(nèi)網(wǎng)測試機(jī)的地址192.168.0.10
（5）在網(wǎng)關(guān)防火墻上設(shè)置SNAT
（6）內(nèi)網(wǎng)測試機(jī)訪問WEB服務(wù)器，捕獲結(jié)果如下：
此時，源地址已經(jīng)被替換成了網(wǎng)關(guān)的eth1的IP地址，SNAT的目的已經(jīng)達(dá)到！
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
本篇文章將從源碼的角度剖析內(nèi)核調(diào)度的具體原理和實現(xiàn)，以Linux kernel 5.4 版本(TencentOS Server3 默認(rèn)內(nèi)核版本)為對象，從調(diào)度器子系統(tǒng)的初始化代碼開始，分析Linux內(nèi)核調(diào)度器的設(shè)計與實現(xiàn)2021-06-06
這篇文章主要介紹了如何關(guān)閉Apache的目錄瀏覽功能,需要的朋友可以參考下2014-02-02
今天GoFace給大家介紹linux pidof命令的用法，pidof命令大家或許很少見過，不過在適當(dāng)?shù)膱龊嫌锰庍€是不小的2014-03-03
CentOS Linux 下配置Apache2+PHP5+MySQL5+GD庫的方法
先安裝MYSQL 服務(wù)器再安裝GD庫基本包2008-04-04
這篇文章主要介紹了如何使用iostat查看linux硬盤IO性能,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-05-05
這篇文章主要介紹了Linux下設(shè)置Vim編輯器里Tab的長度行號 ,需要的朋友可以參考下2018-06-06
這篇文章主要介紹了Linux與windows文件傳輸詳解及實例的相關(guān)資料,需要的朋友可以參考下2017-03-03
linux系統(tǒng)安裝zookeeper 服務(wù)的方法
這篇文章主要介紹了linux 系統(tǒng)安裝zookeeper 服務(wù)的方法，非常不錯，具有一定的參考借鑒價值,需要的朋友可以參考下2018-11-11
關(guān)于Linux下conda安裝caffe與pb轉(zhuǎn)caffe問題
這篇文章主要介紹了關(guān)于Linux下conda安裝caffe與pb轉(zhuǎn)caffe問題,文中以圖文說明了conda安裝caffe的方法,需要的朋友可以參考下2023-03-03
詳解CentOS 6.4 添加永久靜態(tài)路由所有方法匯總
這篇文章主要介紹了詳解CentOS 6.4 添加永久靜態(tài)路由所有方法匯總,非常具有實用價值，需要的朋友可以參考下。2016-12-12