Linux防火墙配置SNAT Linux防火墙配置SNAT教程（2）
远是远洋的洋 人气:2想了解Linux防火墙配置SNAT教程（2）的相关内容吗，远是远洋的洋在本文为您仔细讲解Linux防火墙配置SNAT的相关知识和一些Code实例，欢迎阅读和指正，我们先划重点：Linux,防火墙,SNAT，下面大家一起来学习吧。
1、实验目标
以实验“Linux防火墙配置-SNAT1”为基础，为网关增加外网IP地址，为eth1创建虚拟接口，使外网测试主机在Wireshark中捕获到的地址为eth1虚拟接口的地址
（Linux防火墙配置-SNAT1：Linux防火墙配置SNAT教程（1） ）
2、实验拓扑
3、实验步骤
（1）完成“Linux防火墙配置-SNAT1”实验
（2）为网关增加外网IP地址，为eth1创建5个虚拟接口
[root@lyy 桌面]# gedit /etc/sysconfig/network-scripts/ifcfg-eth1 //打开网卡一
1）修改网卡名称和IP，然后点击“文件”——“另存为”——输入相应的网卡名称
2）添加完5个虚拟接口后，重启网络服务，并查看新增的结果
（3）删除网关防火墙的SNAT规则
[root@lyy 桌面]# iptables -t nat -D POSTROUTING 1
（4）增加新的SNAT规则
复制代码 代码如下:
[root@lyy 桌面]# iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 202.3.4.240-202.3.4.244
4、结果测试
在内网主机访问WEB服务器，在WEB服务器上用Wireshark捕获数据
可以看到，此时，源地址已经被替换为之前创建的虚拟机口的地址了！
加载全部内容