配置snat
作者：佚名 時間：2013-09-26 分享到：
snat功能是進行源ip地址轉(zhuǎn)換,也就是重寫數(shù)據(jù)包的源ip地址,若網(wǎng)絡內(nèi)部主機采用共享方式,訪問internet連接時,就需要用到snat的功能,將本地的ip地址,替換為公網(wǎng)的合法ip地址.
snat只能用在nat表的postrouting鏈,并且只要連接的第一個符合條件的包被snat進行地址轉(zhuǎn)換,那么這個連接的其他所有的包都會自動地完成地址替換工作,而且這個規(guī)則還會應用于這個連接的其他數(shù)據(jù)包,snat使用選項--to-source,命令語法如下.
iptables -t nat -a postrouting -o 網(wǎng)絡接口 -j snat --to-source ip地址
平時大家在配置的時候,注意替換ip地址和端口.
如沒特殊注明，文章均為上海聯(lián)楷網(wǎng)絡原創(chuàng),轉(zhuǎn)載請注明來自：http://www.ktcbnqb.cn/hynews/20151126/n3079.html
