蝙蝠岛资源网 Design By www.hbtsch.com

1、实验目标  

  以实验“Linux防火墙配置-SNAT1”为基础,为网关增加外网IP地址,为eth1创建虚拟接口,使外网测试主机在Wireshark中捕获到的地址为eth1虚拟接口的地址

  (Linux防火墙配置-SNAT1:Linux防火墙配置SNAT教程(1) )

2、实验拓扑

Linux防火墙配置SNAT教程(2)

3、实验步骤

(1)完成“Linux防火墙配置-SNAT1”实验

(2)为网关增加外网IP地址,为eth1创建5个虚拟接口

Linux防火墙配置SNAT教程(2)

[root@lyy 桌面]# gedit /etc/sysconfig/network-scripts/ifcfg-eth1  //打开网卡一

1)修改网卡名称和IP,然后点击“文件”——“另存为”——输入相应的网卡名称

Linux防火墙配置SNAT教程(2)

Linux防火墙配置SNAT教程(2)

2)添加完5个虚拟接口后,重启网络服务,并查看新增的结果

Linux防火墙配置SNAT教程(2)

(3)删除网关防火墙的SNAT规则

[root@lyy 桌面]# iptables -t nat -D POSTROUTING 1

(4)增加新的SNAT规则

复制代码 代码如下:[root@lyy 桌面]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 202.3.4.240-202.3.4.244

Linux防火墙配置SNAT教程(2)

4、结果测试

在内网主机访问WEB服务器,在WEB服务器上用Wireshark捕获数据

Linux防火墙配置SNAT教程(2)

可以看到,此时,源地址已经被替换为之前创建的虚拟机口的地址了!

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。

标签:
Linux,防火墙,SNAT

蝙蝠岛资源网 Design By www.hbtsch.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
蝙蝠岛资源网 Design By www.hbtsch.com

评论“Linux防火墙配置SNAT教程(2)”

暂无Linux防火墙配置SNAT教程(2)的评论...

RTX 5090要首发 性能要翻倍!三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。

据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。