神剑山庄资源网 Design By www.hcban.com

1、实验目标  

  以实验“Linux防火墙配置-SNAT1”为基础,为网关增加外网IP地址,为eth1创建虚拟接口,使外网测试主机在Wireshark中捕获到的地址为eth1虚拟接口的地址

  (Linux防火墙配置-SNAT1:Linux防火墙配置SNAT教程(1) )

2、实验拓扑

Linux防火墙配置SNAT教程(2)

3、实验步骤

(1)完成“Linux防火墙配置-SNAT1”实验

(2)为网关增加外网IP地址,为eth1创建5个虚拟接口

Linux防火墙配置SNAT教程(2)

[root@lyy 桌面]# gedit /etc/sysconfig/network-scripts/ifcfg-eth1  //打开网卡一

1)修改网卡名称和IP,然后点击“文件”——“另存为”——输入相应的网卡名称

Linux防火墙配置SNAT教程(2)

Linux防火墙配置SNAT教程(2)

2)添加完5个虚拟接口后,重启网络服务,并查看新增的结果

Linux防火墙配置SNAT教程(2)

(3)删除网关防火墙的SNAT规则

[root@lyy 桌面]# iptables -t nat -D POSTROUTING 1

(4)增加新的SNAT规则

复制代码 代码如下:[root@lyy 桌面]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 202.3.4.240-202.3.4.244

Linux防火墙配置SNAT教程(2)

4、结果测试

在内网主机访问WEB服务器,在WEB服务器上用Wireshark捕获数据

Linux防火墙配置SNAT教程(2)

可以看到,此时,源地址已经被替换为之前创建的虚拟机口的地址了!

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。

标签:
Linux,防火墙,SNAT

神剑山庄资源网 Design By www.hcban.com
神剑山庄资源网 免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
神剑山庄资源网 Design By www.hcban.com

评论“Linux防火墙配置SNAT教程(2)”

暂无Linux防火墙配置SNAT教程(2)的评论...

P70系列延期,华为新旗舰将在下月发布

3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。

而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?

根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。