文章目录
引言：
iptables有四个表，其中比较重要的有filter表，与nat表，本文着重讲解nat表的地址转换
一.SNAT
1.1SNAT工作原理
SNAT应用环境:局域网主机共享单个公网IP地址接入Internet (私有 IP不能在Internet中正常路由)
SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射
SNAT转换前提条件:
1.局域网各主机已正确设置IP地址、子网掩码、默认网关地址
2. Linux网关开启IP路由转发
linxu系统本身是没有转发功能只有路由发送数据
临时打开:
echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -W net. ipv4.ip_ forward = 1 永久写入：
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
#将此行写入配置文件
sysctl -p #读取修改后的配置1.2SNAT转换流程
内网IP192.168.48.7访问外网IP10.0.0.12
1.首先内网pc到达路由器，将内网IP转换为公网IP10.0.0.1；
源IP为192.168.48.7，目标IP为：10.0.0.12
2.通过公网IP10.0.0.1访问10.0.0.12
源IP为10.0.0.1，目标IP为：10.0.0.12
注：SNAT更改源IP，目的IP不变
1.3模拟SNAT
1.准备一个虚拟机做web服务器
安装httpd服务
更改网卡信息，删除网关地址，与DNS地址，更改IP地址
更改网络适配器，为vmnet3
重启网络服务
2.配置本机Linux系统（路由转发）
更改网络适配器，增加新网卡
在linux中修改两块网卡信息
修改第一块网卡信息
修改第二块网卡信息
重启网络服务
开启路由转发
vim /etc/sysctl.conf
更改防火墙规则
iptables -t nat -I POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to-source 10.0.0.1
或
iptables -t nat -I POSTROUTING -s 192.168.100.0/24 -o ens33 -j SNAT --to 10.0.0.1
3.在内网配置w10主机
测试：
用w10机器访问web服务器
二.DNAT
2.1DNAT工作原理
DNAT应用环境:在Internet中发布位于局域网内的服务器
DNAT原理:目的地址转换，根据指定条件修改数据包的目的IP地址，保证了内网服务器的安全，通常被叫做目的映射。
DNAT转换前提条件:
1.局域网的服务器能够访问Internet
2.网关的外网地址有正确的DNS解析记录
3. Linux网关开启IP路由转发
临时打开:
echo 1 > /proc/sys/net/ipv4/ip_forward
或
sysctl -W net. ipv4.ip_ forward = 1 永久写入：
vim /etc/sysctl. conf
net. ipv4.ip_forward = 1
#将此行写入配置文件
sysctl -p #读取修改后的配置2.2DNAT转换流程
公网IP10.0.0.12pc访问内网服务器192.168.48.7
外网到路由IP变化
源IP10.0.0.12，目的IP为：10.0.0.1
经过路由转换，将公网IP10.0.0.1转换为192.168.48.7
源IP10.0.0.12，目的IP192.168.48.7
DNAT更改目的IP，源IP不变
2.3模拟DNAT
1.配置w10机器
更改网卡设置
2.配置内网服务器
更改网络适配器
更改网卡信息
3.配置本机Linux系统（路由转发）
更改适配器
更改网卡信息
修改第一块网卡信息
修改第二块网卡信息
重启网络服务
更改防火墙规则
iptables -t nat -A PREROUTING -i ens36 -d 10.0.0.1 -p tcp --dport 80 -j DNAT --to 192.168.100.128
测试
三.iptables备份与还原
iptables规则文件保存在/etc/sysconfig/iptables中，iptables服务启动时会自动还原规则
iptables-save > /etc/sysconfig/iptables
systemctl stop iptables
#停止iptables服务会清空掉所有表的规则
systemctl start iptables .
#启动iptables服务会自动还原/etc/sysconfig/ iptables中的规则四.总结
SNAT:只改变源IP地址，目标地址不变
DNAT：只改变目的IP地址，源IP不变