Linux防火墻配置SNAT教程（1）
1、實驗?zāi)繕?biāo)
以實驗“防火墻配置-訪問外網(wǎng)WEB”為基礎(chǔ)，在WEB服務(wù)器上安裝Wireshark，設(shè)置Wireshark的過濾條件為捕獲HTTP報文，在Wireshark中開啟捕獲，在內(nèi)網(wǎng)測試機訪問WEB服務(wù)器，查看捕獲結(jié)果，再在網(wǎng)關(guān)防火墻上設(shè)置SNAT，查看捕獲結(jié)果
（防火墻配置-訪問外網(wǎng)WEB：linux防火墻配置教程之訪問外網(wǎng)web實驗（3） ）
2、SNAT（source network address translation）
源地址轉(zhuǎn)換，其作用是將ip數(shù)據(jù)包的源地址轉(zhuǎn)換成另外一個地址，俗稱IP地址欺騙或偽裝
內(nèi)部地址要訪問公網(wǎng)上的服務(wù)時（如web訪問），內(nèi)部地址會主動發(fā)起連接，由路由器或者防火墻上的網(wǎng)關(guān)對內(nèi)部地址做個地址轉(zhuǎn)換，將內(nèi)部地址的私有IP轉(zhuǎn)換為公網(wǎng)的公有IP，網(wǎng)關(guān)的這個地址轉(zhuǎn)換稱為SNAT，主要用于內(nèi)部共享IP訪問外部，同時可以保護內(nèi)網(wǎng)安全
3、實驗拓?fù)?/strong>
4、實驗步驟
（1）完成“防火墻配置-訪問外網(wǎng)WEB”實驗
（2）在WEB服務(wù)器上安裝Wireshark
1）配置本地Yum源（CentOS 6.5配置本地Yum源教程）
2）安裝Wireshark
3）打開Wireshark
安裝完成之后，點擊“應(yīng)用程序”——“Internet”——“Wireshark”即可打開
（3）設(shè)置Wireshark的過濾條件為捕獲HTTP報文
點擊“Capture”——“Option”——在彈出的窗口中勾選“eht0”
雙擊“eth0”——在彈出的窗口中點擊“Capture Filter”——點擊“HTTP TCP port（80）”——確定
（4）在內(nèi)網(wǎng)測試機訪問WEB服務(wù)器
此時看到的源地址是內(nèi)網(wǎng)測試機的地址192.168.0.10
（5）在網(wǎng)關(guān)防火墻上設(shè)置SNAT
（6）內(nèi)網(wǎng)測試機訪問WEB服務(wù)器，捕獲結(jié)果如下：
此時，源地址已經(jīng)被替換成了網(wǎng)關(guān)的eth1的IP地址，SNAT的目的已經(jīng)達到！
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
正則表達式簡單來說就是一種行字符串處理的方式，通過一些特殊符號的輔助，可達到搜索、刪除、替換等某些特定字符串的處理方式2016-10-10
Linux中掛載磁盤是一項重要的操作，可以用于擴展存儲空間，管理數(shù)據(jù)文件，備份和存儲重要文件等，本文將詳細(xì)介紹Linux系統(tǒng)中掛載磁盤的相關(guān)概念、步驟和實際操作指南2023-06-06
這篇文章主要為大家介紹下修改Apache的默認(rèn)站點目錄的方法，需要的朋友可以參考下2013-12-12
Linux (Ubuntu 18.04) 下安裝vim編輯器的方法
這篇文章主要介紹了Linux (Ubuntu 18.04) 下安裝vim編輯器的方法,非常不錯，具有一定的參考借鑒價值，需要的朋友可以參考下2019-07-07
這篇文章主要介紹了centOS7安裝jdk1.8的方法,非常不錯，具有一定的參考借鑒價值，需要的朋友可以參考下2018-07-07
CentOS6.5環(huán)境安裝nginx服務(wù)器及負(fù)載均衡配置操作詳解
這篇文章主要介紹了CentOS6.5環(huán)境安裝nginx服務(wù)器及負(fù)載均衡配置操作,結(jié)合實例形式較為詳細(xì)的分析了CentOS6.5環(huán)境安裝nginx服務(wù)器及負(fù)載均衡配置具體步驟、命令與相關(guān)問題解決方法,需要的朋友可以參考下2018-04-04
Linxu下性能指標(biāo)采集工具之nmon工具的使用
Linux下查看CPU信息一般采用top命令來實時觀察，但是這種對于只是通過觀察數(shù)據(jù)的變化來評估cpu的實時情況顯然不太科學(xué)。如果想要通過圖標(biāo)的形式來表現(xiàn)則需要借助一些外部工具，今天就來講解一下nmon工具的使用2023-04-04
這篇文章主要介紹了Linux下Redis的安裝和部署的相關(guān)資料,需要的朋友可以參考下2016-02-02
ubuntu系統(tǒng)theano和keras的安裝方法
這篇文章主要介紹了ubuntu系統(tǒng)theano和keras的安裝方法,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值，需要的朋友可以參考下2019-12-12
VmWare安裝centos7無法上網(wǎng)的解決方法
這篇文章主要為大家詳細(xì)介紹了VmWare安裝centos7無法上網(wǎng)的解決方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-10-10