iptables 防火墙高级应用（网关性防火墙）

1：本次内容主要学习linux防火墙的SNAT,DNAT策略，是linux转换地址的操作。

也是iPtables命令中的一种控制类型，其作用是根据制定条件修改源ip地址

2：SNAT策略的概述： 主要是将源地址转换为公网iP地址。类似网络中的静态PAT技术

3：DNAT策略的该是：主要将外网的ip地址装换为内网的ip地址。类似网络中的动态PAT技术

4：SNAT，DNAT提高内部网络的安全，保护内部主机的ip地址，有可以节省公网ip地址，减少公司的资金投入

5：DNAT主要用与iptables中的PREROUTING链，而SANT主要用于iptables中的POSTROUTING链

6：根据实际情况进行一下配置;

一、首先清除网关防火墙和dmz中的服务器上的所有防火墙规则

iptables -F 表示清空防火墙中的规则

二、将dmz中的服务器SER1和网关防火墙的INPUT、FORWARD链默认策略设置为DROP 

三、配置网关防火墙SNAT，使内部客户机访问SER2时，转换为200.1.1.1 

1. 启用路由功能

在网关防火墙上进行开启路由功能， vim /etc/sysctl.conf

2. 在filter表forward链上创建相应的转发规则

3. 在nat表postrouting链上创建SNAT规则，将内部客户机地址映射成200.1.1.1

3.验证：在pc1上访问SER2上的ftp,www服务，然后查看SER2的访问日志

通过日志查看访问情况; tai -1 /var/log/httpd/access_log命令查看

     四、配置网关防火墙SNAT，使内部客户机访问SER2时，转换为OUT口地址

1. 清空nat表中刚刚创建的snat规则

2. 在nat表postrouting链上创建SNAT规则，将内部客户机地址装换成eth2

本文出自 “apache” 博客，请务必保留此出处http://xiaorenwutest.blog.51cto.com/12754924/1913956

iptables的高级应用（网络型防火墙）