Linux防火墻配置SNAT教程（1）
1、實(shí)驗(yàn)?zāi)繕?biāo)
以實(shí)驗(yàn)“防火墻配置-訪問外網(wǎng)WEB”為基礎(chǔ)，在WEB服務(wù)器上安裝Wireshark，設(shè)置Wireshark的過濾條件為捕獲HTTP報(bào)文，在Wireshark中開啟捕獲，在內(nèi)網(wǎng)測(cè)試機(jī)訪問WEB服務(wù)器，查看捕獲結(jié)果，再在網(wǎng)關(guān)防火墻上設(shè)置SNAT，查看捕獲結(jié)果
?。ǚ阑饓ε渲?訪問外網(wǎng)WEB：linux防火墻配置教程之訪問外網(wǎng)web實(shí)驗(yàn)（3） ）
2、SNAT（source network address translation）
源地址轉(zhuǎn)換，其作用是將ip數(shù)據(jù)包的源地址轉(zhuǎn)換成另外一個(gè)地址，俗稱IP地址欺騙或偽裝
內(nèi)部地址要訪問公網(wǎng)上的服務(wù)時(shí)（如web訪問），內(nèi)部地址會(huì)主動(dòng)發(fā)起連接，由路由器或者防火墻上的網(wǎng)關(guān)對(duì)內(nèi)部地址做個(gè)地址轉(zhuǎn)換，將內(nèi)部地址的私有IP轉(zhuǎn)換為公網(wǎng)的公有IP，網(wǎng)關(guān)的這個(gè)地址轉(zhuǎn)換稱為SNAT，主要用于內(nèi)部共享IP訪問外部，同時(shí)可以保護(hù)內(nèi)網(wǎng)安全
3、實(shí)驗(yàn)拓?fù)?/strong>
4、實(shí)驗(yàn)步驟
（1）完成“防火墻配置-訪問外網(wǎng)WEB”實(shí)驗(yàn)
（2）在WEB服務(wù)器上安裝Wireshark
1）配置本地Yum源（CentOS 6.5配置本地Yum源教程）
2）安裝Wireshark
3）打開Wireshark
安裝完成之后，點(diǎn)擊“應(yīng)用程序”——“Internet”——“Wireshark”即可打開
（3）設(shè)置Wireshark的過濾條件為捕獲HTTP報(bào)文
點(diǎn)擊“Capture”——“Option”——在彈出的窗口中勾選“eht0”
雙擊“eth0”——在彈出的窗口中點(diǎn)擊“Capture Filter”——點(diǎn)擊“HTTP TCP port（80）”——確定
（4）在內(nèi)網(wǎng)測(cè)試機(jī)訪問WEB服務(wù)器
此時(shí)看到的源地址是內(nèi)網(wǎng)測(cè)試機(jī)的地址192.168.0.10
（5）在網(wǎng)關(guān)防火墻上設(shè)置SNAT
（6）內(nèi)網(wǎng)測(cè)試機(jī)訪問WEB服務(wù)器，捕獲結(jié)果如下：
此時(shí)，源地址已經(jīng)被替換成了網(wǎng)關(guān)的eth1的IP地址，SNAT的目的已經(jīng)達(dá)到！
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
Linux基礎(chǔ)之正則表達(dá)式，用戶、組管理命令介紹
正則表達(dá)式簡(jiǎn)單來說就是一種行字符串處理的方式，通過一些特殊符號(hào)的輔助，可達(dá)到搜索、刪除、替換等某些特定字符串的處理方式2016-10-10
Linux中掛載磁盤是一項(xiàng)重要的操作，可以用于擴(kuò)展存儲(chǔ)空間，管理數(shù)據(jù)文件，備份和存儲(chǔ)重要文件等，本文將詳細(xì)介紹Linux系統(tǒng)中掛載磁盤的相關(guān)概念、步驟和實(shí)際操作指南2023-06-06
這篇文章主要為大家介紹下修改Apache的默認(rèn)站點(diǎn)目錄的方法，需要的朋友可以參考下2013-12-12
Linux (Ubuntu 18.04) 下安裝vim編輯器的方法
這篇文章主要介紹了Linux (Ubuntu 18.04) 下安裝vim編輯器的方法,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2019-07-07
這篇文章主要介紹了centOS7安裝jdk1.8的方法,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2018-07-07
CentOS6.5環(huán)境安裝nginx服務(wù)器及負(fù)載均衡配置操作詳解
這篇文章主要介紹了CentOS6.5環(huán)境安裝nginx服務(wù)器及負(fù)載均衡配置操作,結(jié)合實(shí)例形式較為詳細(xì)的分析了CentOS6.5環(huán)境安裝nginx服務(wù)器及負(fù)載均衡配置具體步驟、命令與相關(guān)問題解決方法,需要的朋友可以參考下2018-04-04
Linxu下性能指標(biāo)采集工具之nmon工具的使用
Linux下查看CPU信息一般采用top命令來實(shí)時(shí)觀察，但是這種對(duì)于只是通過觀察數(shù)據(jù)的變化來評(píng)估cpu的實(shí)時(shí)情況顯然不太科學(xué)。如果想要通過圖標(biāo)的形式來表現(xiàn)則需要借助一些外部工具，今天就來講解一下nmon工具的使用2023-04-04
這篇文章主要介紹了Linux下Redis的安裝和部署的相關(guān)資料,需要的朋友可以參考下2016-02-02
ubuntu系統(tǒng)theano和keras的安裝方法
這篇文章主要介紹了ubuntu系統(tǒng)theano和keras的安裝方法,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2019-12-12
VmWare安裝centos7無法上網(wǎng)的解決方法
這篇文章主要為大家詳細(xì)介紹了VmWare安裝centos7無法上網(wǎng)的解決方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-10-10