dnat 源码追踪(一)
实验环境 访问机器+ nat服务器+web server ↓ ↓ ↓ windows主机 vm5.0虚拟的（nat方式）这3个ip地址都是192.168的 都可以互相ping通 目的：访问nat的web服务，dnat到webserver 做法： 在nat服务器上设置了2条规则： （1）iptables -t nat -A PREROUTING -p tcp -d nat服务器ip --dport 80 -j dnat --to-destination webserver：80 （2）iptables -t nat -A POSTRO...
by vegetablebird - 网络与硬件 - 2006-01-11 14:29:14 阅读（644） 回复（2）
实验环境 访问机器+ nat服务器+web server ↓ ↓ ↓ windows主机 vm5.0虚拟的（nat方式）这3个ip地址都是192.168的 都可以互相ping通 目的：访问nat的web服务，dnat到webserver 做法： 在nat服务器上设置了2条规则： （1）iptables -t nat -A PREROUTING -p tcp -d nat服务器ip --dport 80 -j dnat --to-destination webserver：80 （2）iptables -t nat -A POSTRO...
我的测试环境： linux kernel 2.6.31； iptables version：1.3.7； 利用双网卡主机一台做防火墙：ip1 ：192.168.1.1、ip2：10.1.1.1； 内网有两台apache服务器，地址分别为：10.1.1.11和10.1.1.12； 我要达到的目标： 我希望能够将外部对内部web服务器的访问流量，分担到内部的两台服务器上，简单实现负载均衡的效果。 我的配置 防火墙上增加了dnat的规则如下： iptables -t nat -A PREROUTING -p tcp --dport 80 -j dnat --t...
\r\n我的测试环境：\r\nlinux kernel 2.6.31；\r\niptables version：1.3.7；\r\n利用双网卡主机一台做防火墙：ip1 ：192.168.1.1、ip2：10.1.1.1；\r\n内网有两台apache服务器，地址分别为：10.1.1.11和10.1.1.12；\r\n\r\n\r\n我要达到的目标：\r\n我希望能够将外部对内部web服务器的访问流量，分担到内部的两台服务器上，简单实现负载均衡的效果。\r\n\r\n\r\n我的配置\r\n防火墙上增加了dnat的规则如下：\r\niptables -t nat -...
今天修改iptables规则是突然意识到自己对SNAT 和 dnat 一点都不了解 找了篇文章恶补一下 自：http://www.cublog.cn/opera/showart.php?blogid=9151&id=91547 其实所谓的snat，dnat就是对数据包的源地址和目的地址进行修改，并且保存修改前后的映射关系，并且根据需要进行还原操作。snat：出去的时候改变原地址（snat），回来的时候改变目的地址（un_snat)dnat：进来的时候改变目的地址(dnat)，出去的时候改变源地址(un_dnat) 而所谓...
我用iptables 做的SNAT已经可使内网正常上网了，为了测试dnat 我已经把默认策略全部允许了。 $IPT -P INPUT ACCEPT $IPT -P OUTPUT ACCEPT $IPT -P FORWARD ACCEPT #######################dnat########################### $IPT -t nat -A PREROUTING -p tcp -d 222.222.22.222 --dport 80 -j dnat --to-destination 192.168.0.100:80 #######################SNAT########################### $IPT -t nat -A POSTROUTING -...
我用iptables 做的SNAT已经可使内网正常上网了，为了测试dnat 我已经把默认策略全部允许了。 $IPT -P INPUT ACCEPT $IPT -P OUTPUT ACCEPT $IPT -P FORWARD ACCEPT #######################dnat########################### $IPT -t nat -A PREROUTING -p tcp -d 222.222.22.222 --dport 80 -j dnat --to-destination 192.168.0.100:80 #######################SNAT########################### $IPT -t nat -A POSTROUTING -...
我打开了ip_forward，然后执行 iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 81 -j dnat --to-destination a.b.c.e:80 iptables -t nat -A POSTROUTING -d a.b.c.e -p tcp --dport 80 -j MASQUERADE 这个a.b.c.e提供http服务。telnet a.b.c.e 80会得到正确返回， 但是telnet a.b.c.d 81却返回拒绝连接。 请问这是怎么回事呢？
我打开了ip_forward，然后执行 iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 81 -j dnat --to-destination a.b.c.e:80 iptables -t nat -A POSTROUTING -d a.b.c.e -p tcp --dport 80 -j MASQUERADE 这个a.b.c.e提供http服务。telnet a.b.c.e 80会得到正确返回， 但是telnet a.b.c.d 81却返回拒绝连接。 请问这是怎么回事呢？
最近看回环的一些资料，对snat，dnat有了以下的认识： 其实所谓的snat，dnat就是对数据包的源地址和目的地址进行修改，并且保存修改前后的映射关系，并且根据需要进行还原操作。 snat：出去的时候改变原地址（snat），回来的时候改变目的地址（un_snat) dnat：进来的时候改变目的地址(dnat)，出去的时候改变源地址(un_dnat) 而所谓的回环，其实同时用到了snat和dnat，例如： src 192.168.1.2（client） ，dnat 10.14.11.177（firew...
最近看回环的一些资料，对snat，dnat有了以下的认识： 其实所谓的snat，dnat就是对数据包的源地址和目的地址进行修改，并且保存修改前后的映射关系，并且根据需要进行还原操作。 snat：出去的时候改变原地址（snat），回来的时候改变目的地址（un_snat) dnat：进来的时候改变目的地址(dnat)，出去的时候改变源地址(un_dnat) 而所谓的回环，其实同时用到了snat和dnat，例如： src 192.168.1.2（client） ，dnat 10.14.11.177（firew...
