iptables中SNAT规则设置
iptables NAT规则设置
SNAT场景模拟
客户端和web服务端是无法单独通行的,nat server 有两块网卡,通过在nat server中设置iptables 规则,使得能进行http请求
在nat server 中,先更改配置文件,/etc/sysctl.conf 中改为
net.ipv4.ip_forward = 1
修改完成后,命令行sysctl -p 让其全部执行生效
添加iptables转发规则:
iptables -t nat -A POSTROUTING -s 10.10.177.0/24 -j SNAT --to 10.10.188.232
在client机器里面加入一条路由,确保所有的数据包都从10.10.177.232中出去
可以再网卡配置文件里面设置,也可以使用route命令进行设置
route add 0.0.0.0 gw 10.10.177.232
nat server设置iptables规则
iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80