linux網(wǎng)絡(luò)管理及應(yīng)用第13章-wenkub.com
2025-01-06 04:09 本頁(yè)面
【正文】 客戶(hù)端將按順序查詢(xún) DNS服務(wù)器 。 到達(dá)輸入接口的數(shù)據(jù)包大多是送到其它的本地主機(jī)的 。 ?地址選項(xiàng)是用來(lái)替換數(shù)據(jù)包中的原始目的地址的目的地址 ， 多為本地服務(wù)器的地址 ， 也可以指定一個(gè)目的地址范圍 。 NAT（ DNAT） 在 iptables的 nat表中存在兩種形式的目的地址 NAT：DNAT和 REDIRECT。 本來(lái)這些規(guī)則是應(yīng)該添加在 filter表的 INPUT、 OUTPUT和 FORWARD規(guī)則鏈中的 。 SNAT 是 標(biāo) 準(zhǔn) 的 源 地 址 轉(zhuǎn) 換 ；MASQUERADE是源地址 NAT的一種特殊形式 ，主要用于基于動(dòng)態(tài) IP分配的環(huán)境中 。 三、使用 iptables建立 NAT服務(wù)器 1. NAT服務(wù) NAT（ Network AddressTranslation， 網(wǎng)絡(luò)地址轉(zhuǎn)換 ）是一種用另一個(gè)地址來(lái)替換 IP數(shù)據(jù)包頭部中的源地址或目的地址的技術(shù) 。 ? － R 替換指定的規(guī)則 ， 必須要指定待替換的規(guī)則編號(hào) 。 （ 2）查看 iptables規(guī)則 iptables [t table] L 鏈名 參數(shù)說(shuō)明： ? － L 查看指定表和指定鏈的規(guī)則列表 ? 鏈名 查看指定表中特定鏈的規(guī)則列表 ， 如果不指明特定鏈 ， 則顯示某個(gè)表中所有鏈的規(guī)則列表 。 動(dòng)作選項(xiàng) 動(dòng) 作 說(shuō) 明 ACCEPT 接受數(shù)據(jù)包 DROP 丟棄數(shù)據(jù)包 REDIRECT 將數(shù)據(jù)包重定向到本機(jī)或另一臺(tái)主機(jī)的某個(gè)端口 ， 用于實(shí)現(xiàn)透明代理或?qū)ν獠烤W(wǎng)開(kāi)發(fā)內(nèi)部網(wǎng)的某些服務(wù) SNAT 源地址轉(zhuǎn)換 ， 即改變數(shù)據(jù)包的源地址 DNAT 目的地址轉(zhuǎn)換 ， 即改變數(shù)據(jù)包的目的地址 MASQUERADE IP 偽裝 ， 即 NAT 技術(shù) ，MASQUERADE只用于撥號(hào)上網(wǎng)所獲得的動(dòng)態(tài) IP上 ， 如果是靜態(tài)的 ， 則使用 SNAT LOG 日志功能 ， 將符合規(guī)則的數(shù)據(jù)包的相關(guān)信息記錄在日志中 ， 方便管理員進(jìn)行分析和查錯(cuò) 3. iptables常用命令 （ 1）定義默認(rèn)策略 iptables [t table] P 鏈名 target 參數(shù)說(shuō)明如下： ? [t table]：指定默認(rèn)策略將應(yīng)用于哪個(gè)表，可以使用 filter、 nat和 mangle，如果沒(méi)有特別指明，iptables默認(rèn)使用 filter表。 命令選項(xiàng) 命 令 說(shuō) 明 A 或 append 鏈名 在規(guī)則列表的最后添加一條規(guī)則 D 或 delete 鏈名 從規(guī)則列表中刪除一條規(guī)則 R 或 replace 鏈名 替換規(guī)則列表中的某條規(guī)則 I 或 insert 鏈名 在規(guī)則列表的指定位臵插入一條規(guī)則 L 或 list 鏈名 查看 iptables的規(guī)則列表 F 或 flush 鏈名 刪除所選的鏈 ， 未指定鏈則清空指定表中的鏈 Z 或 z
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1