IPTABLES中SNAT和MASQUERADE的区别
来源:互联网 发布:二叉树非递归遍历 java 编辑:程序博客网 时间:2024/05/09 00:20
IPtables中可以灵活的做各种网络地址转换(NAT)
网络地址转换主要有两种:SNAT和DNAT
SNAT是source network address translation的缩写即源地址目标转换
比如,多个PC机使用ADSL路由器共享上网,每个PC机都配置了内网IP。PC机访问外部网络的时候,路由器将数据包的报头中的源地址替换成路由器的ip。当外部网络的服务器比如网站web服务器接到访问请求的时候,他的日志记录下来的是路由器的ip地址,而不是pc机的内网ip。
这是因为,这个服务器收到的数据包的报头里边的“源地址”,已经被替换了。所以叫做SNAT,基于源地址的地址转换。
DNAT是destination network address translation的缩写即目标网络地址转换
典型的应用是,有个web服务器放在内网,配置内网ip,前端有个防火墙,配置公网ip,互联网上的访问者使用公网ip来访问这个网站。当访问的时候,客户端发出一个数据包,这个数据包的报头里边,目标地址写的是防火墙的公网ip。防火墙会把这个数据包的报头改写一次,将目标地址改写成web服务器的内网ip,然后再把这个数据包发送到内网的web服务器上这样,数据包就穿透了防火墙,并从公网ip变成了一个对内网地址的访问了,即DNAT,基于目标的网络地址转换 。
MASQUERADE,地址伪装,在iptables中有着和SNAT相近的效果,但也有一些区别:
SNAT,DNAT,MASQUERADE都是NAT,MASQUERADE是SNAT的一个特例。
SNAT是指在数据包从网卡发送出去的时候,把数据包中的源地址部分替换为指定的IP,这样,接收方就认为数据包的来源是被替换的那个IP的主机。
MASQUERADE是用发送数据的网卡上的IP来替换源IP,因此,对于那些IP不固定的场合,比如拨号网络或者通过dhcp分配IP的情况下,就得用MASQUERADE。
DNAT,就是指数据包从网卡发送出去的时候,修改数据包中的目的IP,表现为如果你想访问A,可是因为网关做了DNAT,把所有访问A的数据包的目的IP全部修改为B,那么,你实际上访问的是B。
因为,路由是按照目的地址来选择的,因此,DNAT是在PREROUTING链上来进行的,而SNAT是在数据包发送出去的时候才进行,因此是在POSTROUTING链上进行的
但使用SNAT的时候,出口ip的地址范围可以是一个,也可以是多个,例如:
iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -o eth0 -j SNAT –to-source 192.168.5.3
iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -o eth0 -j SNAT –to-source 192.168.5.3-192.168.5.5
但是,对于SNAT,不管是几个地址,必须明确的指定要SNAT的ip
假如当前系统用的是ADSL动态拨号方式,那么每次拨号,出口ip192.168.5.3都会改变
而且改变的幅度很大,不一定是192.168.5.3到192.168.5.5范围内的地址
这个时候如果按照现在的方式来配置iptables就会出现问题了
因为每次拨号后,服务器地址都会变化,而iptables规则内的ip是不会随着自动变化的
每次地址变化后都必须手工修改一次iptables,把规则里边的固定ip改成新的ip
这样是非常不好用的
比如下边的命令:
iptables -t nat -A POSTROUTING -s 10.8.0.0/255.255.255.0 -o eth0 -j MASQUERADE
如此配置的话,不用指定SNAT的目标ip了
不管现在eth0的出口获得了怎样的动态ip,MASQUERADE会自动读取eth0现在的ip地址然后做SNAT出去
这样就实现了很好的动态SNAT地址转换
对于MASQUERADE,只是计算机的负荷稍微多一点。因为对每个匹配的包,MASQUERADE都要查找可用的IP地址,而不象SNAT用的IP地址是配置好的。当然,这也有好处,就是我们可以使用通过PPP、 PPPOE、SLIP等拨号得到的地址,这些地址可是由ISP的DHCP随机分配的。
- IPtables中SNAT和MASQUERADE的区别
- IPtables中SNAT和MASQUERADE的区别
- IPTABLES中SNAT和MASQUERADE的区别
- IPtables中SNAT和MASQUERADE的区别
- IPtables中SNAT和MASQUERADE的区别
- iptables中snat和MASQUERADE的区别
- IPtables中SNAT和MASQUERADE的区别
- IPTABLES中SNAT和MASQUERADE的区别
- IPtables中SNAT和MASQUERADE的区别
- IPtables中SNAT和MASQUERADE的区别
- IPTABLES中SNAT和MASQUERADE的区别
- IPtables中SNAT、DNAT和MASQUERADE的区别
- IPtables中SNAT, DNAT和MASQUERADE的区别
- iptable中snat和masquerade的区别
- IPtables中SNAT、DNAT和MASQUERADE的含义
- iptables中DNAT、SNAT和MASQUERADE的理解
- 五十 IPtables中SNAT、DNAT和MASQUERADE的含义
- IPtables中SNAT、DNAT和MASQUERADE的含义
- 安卓开发异常之——android Installation error: INSTALL_FAILED_CONFLICTING_PROVIDER
- Cookie出现两个同名Key的问题
- 第十五周练习——统计字符串种类
- Excel计数(count)可视化
- AJAX全接触
- IPTABLES中SNAT和MASQUERADE的区别
- 实现电话号码部分隐藏
- Android之最简单的Banner实现
- 如何使用eclipse进行嵌入式Linux的开发
- LIBSVM在Matlab下的使用
- java.util.ResourceBundle 笔记
- spooler API研究——FindFirstPrinterChangeNotification和FindNextPrinterChangeNotification
- JAVA内存机制及内存泄露
- 获取iOS设备信息(内存/电量/容量/型号/IP地址/当前WIFI名称)