iptables中nat表

运维 系统运维
iptables中nat表:nat是什么?NAT是网络地址的转换!他用于把接在路由器上的各个机器的内网地址转化为路由器上的端口,然后进行映射。本文讲述的注意是iptables中的nat表的使用。

iptables中nat表可以实现SNAT, DNAT, 双向NAT和两次NAT.

一. 源地址NAT

1. 标准的SNAT

SNAT的目的是进行源地址转换,应用于POSTROUTING规则链.在路由决定之后应用.SNAT与出站接口相关,而不是入站接口. 语法如下:

iptables -t nat -A POSTROUTING -o <outgoing interface> -j SNAT --to-source <address>[-<address>][:port-port]

2. MASQUERADE源NAT

MASQUERADE没有选项来指定在NAT设备上使用的特定源地址,使用的源地址就是出站好接口的地址.

iptables -t nat -A POSTROUTING -o <outgoing interface> -j MASQUERADE [--to-ports <port>[-port]]

二. 目的地址NAT

   目的地址NAT有2种形式: DNAT和REDIRECT. REDIRECT是目的地址转换的特殊形式,将数据包重定向到NAT设备的输入或回环接口. 目的地址NAT应用于nat表的PREROUTING和OUTPUT规则链,在做出路由决定前对目的地址进行修改.在PREROUTING中,DNAT和REDIRECT规则与用来接受通过本地路由转发或送到主机的入站接口的数据包的入站接口有关.在OUTPUT中,DNAT和REDIRECT规则用来处理来自NAT主机本身生成的出站数据包.

1. 标准目的地址NAT(DNAT)

iptables -t nat -A PREROUTING -i <incoming interface> -j DNAT --to-destination <address>[-<address>][:port-port]
iptables -t nat -A OUTPUT -o <outgoing interface> -j DNAT --to-destination <address>[-<address>][:port-port]

目的地址用来替换数据包中的原始目的地址,多位本地服务器地址.

2. REDIRECT

iptables -t nat -A PREROUTING -i <incoming interface> -j REDIRECT [--to-ports <port>[-port]]
iptables -t nat -A OUTPUT -o <outgoing interface> -j REDIRECT [--to-ports <port>[-port]]

REDIRECT重定向数据包到执行REDIRECT操作的那台主机.

【编辑推荐】

Redhat下使用iptables实现NAT

Linux下iptables实现的nat服务

如何使用iptables来实现NAT

责任编辑:zhaolei 来源: 网络转载
相关推荐

2011-03-15 16:26:46

iptablesnat

2011-03-17 14:09:03

iptables na

2011-03-16 10:59:57

2011-03-15 14:26:23

iptablesNAT

2011-03-15 09:10:47

iptablesNAT

2011-03-17 15:44:21

2011-03-16 09:05:29

iptablesNAT

2011-03-17 13:55:23

iptablesNAT端口映射

2011-03-16 09:05:32

RedhatiptablesNAT

2011-03-16 09:05:33

2011-03-16 09:05:53

NATiptables

2011-03-17 13:28:49

iptables na

2011-03-17 17:40:52

iptables配置

2011-03-17 11:27:11

Linux iptab

2011-03-17 13:02:07

iptables na

2011-09-06 16:31:58

iptablesNAT转发

2010-05-27 11:04:32

2011-03-16 11:17:56

IptablesICMP

2011-03-16 11:12:06

Iptables

2011-04-13 15:03:25

NATlP
点赞
收藏

51CTO技术栈公众号