配置snat
作者:佚名 时间:2013-09-26
snat功能是进行源ip地址转换,也就是重写数据包的源ip地址,若网络内部主机采用共享方式,访问internet连接时,就需要用到snat的功能,将本地的ip地址,替换为公网的合法ip地址.
snat只能用在nat表的postrouting链,并且只要连接的第一个符合条件的包被snat进行地址转换,那么这个连接的其他所有的包都会自动地完成地址替换工作,而且这个规则还会应用于这个连接的其他数据包,snat使用选项--to-source,命令语法如下.
iptables -t nat -a postrouting -o 网络接口 -j snat --to-source ip地址
平时大家在配置的时候,注意替换ip地址和端口.
如没特殊注明,文章均为上海联楷网络原创,转载请注明来自:http://www.linksj.com/hynews/20151126/n3079.html