linux網(wǎng)絡(luò)管理及應(yīng)用第13章(參考版)
2025-01-12 04:09本頁(yè)面
【正文】 （ 2） Windows 2022/XP/2022中 NAT客戶(hù)端的配臵 Windows2022/XP/2022中配臵 NAT客戶(hù)端也很簡(jiǎn)單，只需要按上面一樣的要求配臵默認(rèn)網(wǎng)關(guān)（ NAT服務(wù)器的 IP地址）和 DNS服務(wù)器 IP地址就可以了。 編輯文件 /etc/， 使用 nameserver選項(xiàng)指定 DNS服務(wù)器的 IP地址 ， 可以指定多臺(tái) DNS服務(wù)器 IP地址 ， 但只有前 3臺(tái)是有效的 。 另一個(gè)情況可能是數(shù)據(jù)包是發(fā)往一個(gè)特定的本地服務(wù)端口的 ， 并且數(shù)據(jù)包被透明地重定向到主機(jī)上一個(gè)不同的端口 。 （ 2）重定向目的地址 NAT 一般的 REDIRECT語(yǔ)法如下： iptables － t nat － A PREROUTING － i ining interface．．． － j REDIRECT [－－ to－ ports port[－ port]] 和 iptables － t nat － A OUTPUT － o outgoing interface．．． － j REDIRECT [－－ to－ ports port[－ port]] REDIRECT重定向數(shù)據(jù)包到執(zhí)行 REDIRECT操作的那臺(tái)主機(jī) 。 ?端口選項(xiàng)指定數(shù)據(jù)包將會(huì)被送到目的主機(jī)輸入接口的目的端口或端口范圍 。 （ 1）標(biāo)準(zhǔn) DNAT 一般的 DNAT語(yǔ)法如下： iptables － t nat － A PREROUTING － i ining interface．．． － j DNAT －－ to－ destination address [－ address][： port－ port] 和 iptables － t nat － A OUTPUT － i outgoing interface．．． － j DNAT －－ to－ destination address [－ address][： port－ port] 說(shuō)明： ?省略號(hào)表示可以添加其它的數(shù)據(jù)包選擇條件 。 DNAT是標(biāo)準(zhǔn)的目的地址轉(zhuǎn)換 ， REDIRECT是目的地址轉(zhuǎn)換的特殊形式 ， 可以將數(shù)據(jù)包重定向到 NAT設(shè)備的輸入或回環(huán)接口 。 （ 2） MASQUERADE源 NAT 一般的 MASQUERADE源 NAT語(yǔ)法如下： iptables － t nat － A POSTROUTING － o outgoing interface．．． － j MASQUERADE [－－ to－ports port[－ port]] 說(shuō)明： ? 在 MASQUERADE源 NAT中 ， 輸出網(wǎng)卡 IP地址只有一個(gè) ， 故而不需要參數(shù)去指定輸出 IP地址 。 ?轉(zhuǎn)換的地址是用來(lái)替換數(shù)據(jù)包中的源 IP地址的 ， 可以是輸出網(wǎng)卡 IP地址 ， 也可以是一個(gè)地址范圍 。 （ 1） 標(biāo)準(zhǔn)的 SNAT 一般的 SNAT語(yǔ)法如下： iptables － t nat － A POSTROUTING － o outgoing interface．．．－ j SN
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1