linux網絡管理及應用第13章(參考版)
2025-01-12 04:09本頁面
【正文】 （ 2） Windows 2022/XP/2022中 NAT客戶端的配臵 Windows2022/XP/2022中配臵 NAT客戶端也很簡單，只需要按上面一樣的要求配臵默認網關（ NAT服務器的 IP地址）和 DNS服務器 IP地址就可以了。 編輯文件 /etc/， 使用 nameserver選項指定 DNS服務器的 IP地址 ， 可以指定多臺 DNS服務器 IP地址 ， 但只有前 3臺是有效的 。 另一個情況可能是數據包是發(fā)往一個特定的本地服務端口的 ， 并且數據包被透明地重定向到主機上一個不同的端口 。 （ 2）重定向目的地址 NAT 一般的 REDIRECT語法如下： iptables － t nat － A PREROUTING － i ining interface．．． － j REDIRECT [－－ to－ ports port[－ port]] 和 iptables － t nat － A OUTPUT － o outgoing interface．．． － j REDIRECT [－－ to－ ports port[－ port]] REDIRECT重定向數據包到執(zhí)行 REDIRECT操作的那臺主機 。 ?端口選項指定數據包將會被送到目的主機輸入接口的目的端口或端口范圍 。 （ 1）標準 DNAT 一般的 DNAT語法如下： iptables － t nat － A PREROUTING － i ining interface．．． － j DNAT －－ to－ destination address [－ address][： port－ port] 和 iptables － t nat － A OUTPUT － i outgoing interface．．． － j DNAT －－ to－ destination address [－ address][： port－ port] 說明： ?省略號表示可以添加其它的數據包選擇條件 。 DNAT是標準的目的地址轉換 ， REDIRECT是目的地址轉換的特殊形式 ， 可以將數據包重定向到 NAT設備的輸入或回環(huán)接口 。 （ 2） MASQUERADE源 NAT 一般的 MASQUERADE源 NAT語法如下： iptables － t nat － A POSTROUTING － o outgoing interface．．． － j MASQUERADE [－－ to－ports port[－ port]] 說明： ? 在 MASQUERADE源 NAT中 ， 輸出網卡 IP地址只有一個 ， 故而不需要參數去指定輸出 IP地址 。 ?轉換的地址是用來替換數據包中的源 IP地址的 ， 可以是輸出網卡 IP地址 ， 也可以是一個地址范圍 。 （ 1） 標準的 SNAT 一般的 SNAT語法如下： iptables － t nat － A POSTROUTING － o outgoing interface．．．－ j SN
公司管理相關推薦
鄂ICP備17016276號-1