SNAT网络搭建
实验要求
1.三台虚拟机
2.内网IP：192.168.2.1 网口：eth0 VMnet2
3.网关IP：172.16.16.1 网口：eth0
eth0 192.168.2.77 VMnet2
eth1 172.16.16.77 VMnet3
4.外网IP：172.16.16.1 网口：eth1 VMnet3
三台虚拟机IP设置
1.内网IP：192.168.2.1
编辑网卡
vim /etc/sysconfig/network-scripts/ifcfg-eth0
关闭防火墙和沙盒，重启network服务
iptables –F
setenforce 0
service network restart
ifconfig
配置完成。
2.网关IP设置
添加第二块网卡
编辑网卡eth0：
vim /etc/sysconfig/network-scripts/ifcfg-eth0
编辑网卡eth1：
查看eth1网卡信息，复制HWaddr
ifconfig eth1
cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth1
vim /etc/sysconfig/network-scripts/ifcfg-eth0
关闭防火墙和沙盒，重启network服务
iptables –F
setenforce 0
service network restart
ifconfig
配置完成。
3.外IP：172.16.16.1
编辑网卡
vim /etc/sysconfig/network-scripts/ifcfg-eth0
关闭防火墙和沙盒，重启network服务
iptables –F
setenforce 0
service network restart
ifconfig
配置完成。
4.网关ping内外网测试
网关上设置路由转发
1.编辑路由转发配置文件
vim /etc/sysctl.conf
开启路由转发服务：
sysctl -p
内网ping外网测试：
成功。
2.网关添加SNAT转发规则
iptables -t nat -A POSTROUNTING -s 192.168.2.0/24 -o eth1 -j SNAT --to-source 172.16.16.77
内网ping外网测试：
成功。
内网编写网页内容并在外网访问
1.内网安装httpd
yum -y install httpd
rpm -q httpd
2.编写httpd配置文件
vim /etc/httpd/conf/httpd.conf
添加网页内容
vim /var/www/html/index.html
重启httpd服务
service httpd restart
3.外网访问内网验证
内网开启网页访问日志刷新
tail –f /etc/httpd/logs/access_log
外网火狐浏览器访问192.168.2.1
查看访问日志：
成功！
DNAT策略
接上面：
1.在网关上改写nat表规则：
iptables -t nat –F
iptables -t nat -A PREROUNTING -i eth0 –d 172.16.16.77 -p tcp –dport 80 -j DNAT --to-destination 192.168.2.77
2.外网访问内网验证
内网开启网页访问日志刷新
tail –f /etc/httpd/logs/access_log
外网火狐浏览器访问192.168.2.1
查看访问日志：
