vpp之snat的使用

~: PC通过使用VPP达到上网的功能

:信息了解
SNAT:内部地址要访问公网上的服务时(如web访问),内部地址会主动发起连接,由路由器或者防火墙上的网关对内部地址做个地址转换,将内部地址的私有IP转换为公网的公有IP,网关的这个地址转换称为SNAT,主要用于内部共享IP访问外部。

在这里插入图片描述
通过在vpp上配置snat,使与之相连的pc可以实现上网。
1,vpp的配置:
vpp# set int ip address G0 192.168.100.120/24
vpp# set int ip address G1 192.168.150.100/24

在这里插入图片描述

用网线将G0 与外网相连,G1与一台pc相连,将pc设为与G1同一网段。
2,为vpp添加全路由
vpp# ip route add 0.0.0.0/0 via 192.168.100.254
此时G0可以ping通外网,即G0可以上网.
3,vpp的snat设置
将连接外网的G0加入nat地址池
vpp#nat44 add int address G0
在这里插入图片描述
4,设置snat in 与out 对应的接口
vpp#set int nat44 in G1 out G0
vpp#show nat44 int address //查看信息

此时 pc 就可以网上冲浪了 ~ ~

猜你喜欢

转载自blog.csdn.net/jkwanga/article/details/103167327