分享程序员开发的那些事...
更新时间：2022-02-12 17:43:32
NAT表：
NAT的方式，将私网地址转换成公网地址，从而连接到公共网络。NAT技术节省了公网IP地址，也隐藏了真正的IP地址，提高了内网的安全性。但也产生了些问题，比如引起数据交互的延迟、需要消耗额外的CPU和内存等。新技术的产生，会解决一定的问题，但也会带来一些问题，有利有弊，这是必然的。如何合理的使用这些技术才是最重要的事。
1、需求1：服务器B访问公网
①服务器A开启了路由转发
|
1
|
echo "1">/proc/sys/net/ipv4/ip_forward
|
如果设置为“0”，表示没开启端口转发功能。
②服务器A开启路由NAT
|
1
|
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ens33 -j MASQUERADE
|
表示192.168.1.0/24网段的地址，转换成ens33接口地址访问公网。
③服务器B设置网关
服务器B的网关设置为服务器A的互联私网IP地址。使服务器B的流量能送到服务器A。
2、需求2：服务器C访问服务器B的22端口
①服务器A开启了路由转发
|
1
|
echo "1">/proc/sys/net/ipv4/ip_forward
|
如果设置为“0”，表示没开启端口转发功能。
②服务器A开启路由NAT
|
1
2
|
iptables -t nat -A PREROUTING -d 192.168.2.1 -p tcp --dport 1122 -j DNAT --to 192.168.1.2iptables -t nat -A POSTROUTING -s 192.168.1.2 -j SNAT --to 192.168.2.1 |
SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机；
DNAT，就是指数据包从网卡发送出去的时候，修改数据包中的目的IP。
③服务器B设置网关
服务器B的网关设置为服务器A的互联私网IP地址。使服务器B的流量能送到服务器A。
在配置过程中，每一步操作都尽可能的验证配置是否成功，防止不必要的问题。
