linux搭建SNAT实验小结

举报
richblue88 发表于 2018/11/13 21:13:36 2018/11/13
【摘要】 1、SNAT服务器安装iptables2、SNAT服务器 ping外网测试3、SNAT服务器开启IP转发vi /etc/sysctl.conf将参数“net.ipv4.ip_forward ”的值修改为“1”。或者echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf4、配置iptables 清除iptables信息:iptables -F假设代理...

1、SNAT服务器安装iptables

图片.png

2、SNAT服务器 ping外网测试

图片.png

3、SNAT服务器开启IP转发

vi /etc/sysctl.conf

将参数“net.ipv4.ip_forward ”的值修改为“1”。

或者echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf

图片.png

4、配置iptables

    清除iptables信息:iptables -F

假设代理弹性云服务器所在的网段为192.168.0.0,子网掩码为24位,私网IP地址为192.168.0.87,则执行如下命令。


iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j SNAT --to 192.168.0.87

5、检查SNAT配置

iptables -t nat --list

图片.png

6、SNAT服务器网卡关闭源/目的检查

图片.png

7、配置路由

图片.png


图片.png


图片.png



8、192.168.0.0网段其他ecs访问外网测试


图片.png

图片.png


图片.png

实验完毕。















 





【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。