当前位置：首页 > news >正文

【计算机网络】Linux配置SNAT策略

news 来源：原创 2025/8/29 17:07:48

什么是NAT？

NAT 全称是 Network Address Translation（网络地址转换），是一个用来在多个设备共享一个公网 IP上网的技术。

NAT 的核心作用：将一个网络中的私有 IP 地址，转换为公网 IP 地址，从而实现上网功能。

没有NAT的情况：
在这里插入图片描述

🌐 环境准备

🖥 VMware 创建两台 Linux 虚拟机：

server1：nat-router

作用： NAT 路由器，作为网络地址转换的中介。
网卡配置：
- ens32：NAT 模式（连接外网）
- ens33：仅主机模式（与 server2 通信）

[root@nat-router ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens32
BOOTPROTO=static
NAME=ens32
DEVICE=ens32
ONBOOT=yes
IPADDR=192.168.100.202
NEKMASK=255.255.255.0
GATEWAY=192.168.100.2
DNS1=223.5.5.5
DNS2=8.8.8.8[root@nat-router ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens33
DEVICE=ens33
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.200.253
NETMASK=255.255.255.0

server2：nat-client

作用： NAT 客户端，通过 server1 上网。
网卡配置：
- ens32：仅主机模式（连接 server1）

[root@nat-client ~]# cat /etc/sysconfig/network-scripts/ifcfg-ens32
BOOTPROTO=static
NAME=ens32
DEVICE=ens32
ONBOOT=yes
IPADDR=192.168.200.201
NEKMASK=255.255.255.0
GATEWAY=192.168.200.253
DNS1=223.5.5.5

🧱 NAT 实现原理

🔧 使用 `iptables` 实现 NAT 转换

iptables 是一个 防火墙工具，用于配置 Linux 内核的网络行为。
本身不做 NAT 转换，它的作用是 告诉内核怎么做。

⚙️ 实际执行 NAT 转换的是 Linux 内核

负责对底层网络数据包进行管理、处理与转发。
管理网卡、路由、数据包过滤等功能。

NAT 数据包处理流程：

人（配置命令） -> iptables（设置规则） -> 内核（执行SNAT） -> 网络通信

🔐 防火墙（Firewall）概念

作用： 管控进出网络的数据，防止非法访问或数据泄露。
Linux 中常见防火墙工具有：
- iptables（传统，功能强大）
- firewalld（基于 zone 的新型防火墙，CentOS 7+ 默认）

server1（NAT 路由器）上配置 SNAT（源地址转换）

# 清除规则
iptables -F
iptables -t nat -F

清除原有的 iptables 规则，避免旧规则干扰。
- -F：清空 filter 表（默认表）的所有规则。
- -t nat -F：清空 nat 表的所有规则。

# 开启路由功能
echo 1 > /proc/sys/net/ipv4/ip_forward

启用 IP 转发，使 Linux 内核可以作为路由器转发数据包。

iptables -t nat -A POSTROUTING -s 192.168.200.0/24 -o ens32 -j SNAT --to-source 192.168.100.202

设置 SNAT 规则：
- -t nat：操作 NAT 表。
- -A POSTROUTING：在数据包离开本机之前改变源地址。
- -s 192.168.200.0/24：匹配从 nat-client 发来的内网地址段。
- -o ens32：数据包从哪张网卡出去（外网网卡）。
- -j SNAT --to-source 192.168.100.202：将源地址改成 server1 外网 IP。

[root@nat-router ~]# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destinationChain INPUT (policy ACCEPT)
target     prot opt source               destinationChain OUTPUT (policy ACCEPT)
target     prot opt source               destinationChain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
SNAT       all  --  192.168.200.0/24     0.0.0.0/0            to:192.168.100.202

nat-client测试网络情况

                             My traceroute  [v0.85]
nat-client (0.0.0.0)                                   Sat Apr  5 22:15:10 2025
Keys:  Help   Display mode   Restart statistics   Order of fields   quitPackets               PingsHost                                Loss%   Snt   Last   Avg  Best  Wrst StDev1. 192.168.200.253                   0.0%     7    0.5   0.5   0.4   0.7   0.02. 192.168.100.2                     0.0%     7    0.5   0.7   0.4   1.3   0.03. ???

可以看到正常转发网络请求
在这里插入图片描述

【计算机网络】Linux配置SNAT策略

什么是NAT？ NAT 全称是 Network Address Translation（网络地址转换），是一个用来在多个设备共享一个公网 IP上网的技术。 NAT 的核心作用：将一个网络中的私有 IP 地址，转换为公网 IP 地址，从而…...

编程日记 2025/8/29 17:07:48

与 AI 共舞：解锁自我提升的无限可能

与 AI 共舞：解锁自我提升的无限可能在数字化浪潮的汹涌冲击下，人工智能（AI）正以前所未有的速度重塑着世界的每一个角落。从日常生活的点滴便利到复杂工作的高效推进，AI 的力量无处不在。然而，面对 AI 的强…...

编程日记 2025/8/29 12:05:29

Android学习总结之算法篇五（字符串）

字符串求回文字串数目 public class CountPalindromicSubstrings {/*** 此方法用于计算字符串中回文子串的数量* param s 输入的字符串* return 回文子串的数量*/public static int countSubstrings(String s) {// 若输入字符串为空或长度为 0，直接返回 0if (s nu…...

编程日记 2025/8/29 3:50:45

使用人车关系核验API快速核验车辆一致性

一、引言随着车辆交易的日益频繁，二手车市场和金融领域的汽车抵押业务蓬勃发展。然而，欺诈和盗窃行为也时有发生，给行业带来了不小的冲击。例如，3月20日央视曝光的“新能源车虚假租赁骗补”产业链，以及某共享汽车平…...

编程日记 2025/8/29 0:12:49

day 8 TIM定时器

一、STM32 定时器概述 1. 定时器的概述定时器的基本功能，但是 STM32 的定时器除了具有定时功能之外，也具有定时器中断功能，还具有输入捕获（检测外部信号）以及输出比较功能（输出不同的脉冲）&…...

编程日记 2025/8/29 17:07:36

硬币找零问题

硬币找零问题：假设需要找零的金额为C，最少要用多少面值为p1<p2<…<pn的硬币（面值种类为n，且假设每种面值的硬币都足够多）？ 贪心算法的基本原理是：遵循某种既定原则，不断…...

编程日记 2025/8/28 7:06:53

【微机及接口技术】- 第四章内部存储器及其接口(上)

文章目录第一节一、存储器的分类二、存储器的层次结构第二节半导体存储器一、半导体存储器的基本结构二、半导体存储器的分类1. 只读存储器 ROM2. 随机存储器 RAM 三、内存的主要性能指标1. 存储容量2. 存取时间3. 存取周期4. 可靠性5. 性价比四、典型的半导体存储器芯片本…...

编程日记 2025/8/29 16:29:43

tomcat的web三大组件Sciidea搭建web/maven的tomcat项目

文章目录 1. web项目的搭建1. 创建web项目2.修改web.xml版本3.添加servlet、jsp依赖4.servlet示例（使用注解）5.配置tomcat6.添加artifact7.部署8.启动tomcat、访问9.打war包10.部署到tomcat 2.maven的项目搭建1.创建项目图解 2.tomcat启动方式图解idea打…...

编程日记 2025/8/26 17:38:12

《SQL赋能人工智能：解锁特征工程的隐秘力量》

在当今的科技发展进程中，人工智能（AI）已经成为推动各领域变革的核心驱动力。而在人工智能的庞大体系里，特征工程占据着举足轻重的地位，它是将原始数据转化为能够让模型有效学习的特征的关键环节。鲜有人深入探讨的是&a…...

编程日记 2025/8/28 20:06:16

SQLmap工具使用

1. sqlmap介绍 sqlmap是一款自动化的SQL注入工具，用于检测和利用web应用程序中的SQL注入漏洞。不需要我们进行手注，当我们输入url地址后，会自动进行注入指令并将payload返回显示。在kali中自带。在本机中需要下载，在相应的路径…...

编程日记 2025/8/29 15:50:35

Kubernetes集群管理详解：从入门到精通

1. 引言 Kubernetes(简称k8s)作为当今最流行的容器编排平台,已成为云原生应用部署和管理的事实标准。本文将深入探讨k8s集群管理的各个方面,为运维工程师和开发人员提供一个全面的指南。 2. Kubernetes架构概览在深入具体的管理任务之前,让我们先回顾一下Kubernetes的基本架…...

编程日记 2025/8/28 23:42:00

【含文档+PPT+源码】基于Python的全国景区数据分析以及可视化实现

项目介绍本课程演示的是一款基于Python的全国景区数据分析以及可视化实现，主要针对计算机相关专业的正在做毕设的学生与需要项目实战练习的 Java 学习者。包含：项目源码、项目文档、数据库脚本、软件工具等所有资料带你从零开始部署运行本套系统该…...

编程日记 2025/8/29 17:04:53

鸿蒙开发者高级认证编程题库

题目一：跨设备分布式数据同步需求描述开发一个分布式待办事项应用，要求：手机与平板登录同一华为账号时，自动同步任务列表任一设备修改任务状态（完成/删除），另一设备实时更新任务数据在设备离线时能本地存储，联网后自动同步实现方案 // 1. 定义分布式数据模型 imp…...

编程日记 2025/8/29 15:43:32

【网络安全】安全的网络设计

网络设计是网络安全的基础，一个好的网络设计可以有效的防止攻击者的入侵。在本篇文章中，我们将详细介绍如何设计一个安全的网络，包括网络架构，网络设备，网络策略，以及如何处理网络安全事件。一、网络架构…...

编程日记 2025/8/29 9:41:22

基于FLask的重庆市造价工程信息数据可视化分析系统

【FLask】基于FLask的重庆市造价工程信息数据可视化分析系统 （完整系统源码开发笔记详细部署教程）✅ 目录一、项目简介二、项目界面展示三、项目视频展示一、项目简介在当今快速发展的建筑工程行业中，造价信息的准确性和时效性对于项目决…...

编程日记 2025/8/29 6:40:08

swift-08-属性、汇编分析inout本质

一、Swift中跟实例相关的属性可以分为2大类 1.1 存储属性（ Stored Property） 类似于成员变量这个概念存储在实例的内存中结构体、类可以定义存储属性枚举不可以定义存储属性（因为枚举只存储关联值和case） 1.2 计算属性&am…...

编程日记 2025/8/29 0:42:38

Java 大视界 -- Java 大数据在智能医疗远程护理与患者健康管理中的应用与前景（175）

💖亲爱的朋友们，热烈欢迎来到青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而我的博客正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…...

编程日记 2025/8/26 18:24:22

大数据技术发展与应用趋势分析

大数据技术发展与应用趋势分析文章目录大数据技术发展与应用趋势分析1. 大数据概述2 大数据技术架构2.1 数据采集层2.2 数据存储层2.3 数据处理层2.4 数据分析层 3 大数据发展趋势3.1 AI驱动的分析与自动化3.2 隐私保护分析技术3.3 混合云架构的普及3.4 数据网格架构3.5 量子…...

编程日记 2025/8/28 23:09:17

如何在Ubuntu上安装Dify 如何在Ubuntu上安装docker 使用apt安装 # Add Dockers official GPG key: sudo apt-get update sudo apt-get install ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg…...

编程日记 2025/8/28 16:28:16

ffmpeg音频分析

对一个16k 单声道音频，生成频谱图 ./ffmpeg -i input.wav -lavfi "showspectrumpics800x400:modecombined:scalelin:gain1.5" spectrum.png...

编程日记 2025/8/29 5:40:55

每天五分钟深度学习框架pytorch:搭建LSTM完成手写字体识别任务？

本文重点前面我们学习了LSTM的搭建，我们也学习过很多卷积神经网络关于手写字体的识别，本文我们使用LSTM来完成手写字体的识别。网络模型的搭建 class RNN(nn.Module):def __init__(self,in_dim,hidden_dim,n_layer,n_class):super(RNN,self).__init__()self.n_layer=n_la…...

编程日记 2025/8/26 20:48:11

Maven工具学习使用（七）——Maven属性

内置属性主要有两个常用的属性${basedir}表示项目的根目录，即包含pom.xml文件的目录；$[version]表示项目版本。 POM属性使用该类属性引用POM文件中对应元素的值。例如${project.artifactId}就对应了元素的值，常用的POM属性包括： ${project.build.sourceDirectory} 项…...

编程日记 2025/8/28 6:52:27

【Linux网络与网络编程】05.应用层自定义协议序列化和反序列化

前言本篇博客通过网络计算器的实现来帮助各位理解应用层自定义协议以及序列化和反序列化。一、认识自定义协议&&序列化和反序列化我们程序员写的一个个解决我们实际问题，满足我们日常需求的网络程序都是在应用层。前面我们说到：协议是一种…...

编程日记 2025/8/22 10:46:34

搭建K8S-1.23

0、简介这里只用3台服务器来做一个简单的集群地址主机名192.168.160.40kuber-master-1192.168.160.41kuber-master-2192.168.160.42kuber-node-1 1、关闭三个服务 （1）防火墙 systemctl stop firewalld （2）Selinux setenf…...

编程日记 2025/8/29 9:22:57

解决Spring Boot Test中的ByteBuddy类缺失问题

目录解决Spring Boot Test中的ByteBuddy类缺失问题前奏问题描述问题解决第一步：移除ByteBuddy的特定版本号第二步：更新maven-surefire-plugin配置第三步：清理并重新构建项目结语解决Spring Boot Test中的ByteBuddy类缺失问题前奏今天&…...

编程日记 2025/8/28 16:30:33

npm 项目命名规则

以下是 npm 项目命名规则的详细说明： 一、核心命名规则必须使用小写字母名称中不能包含大写字母。原因： 跨平台兼容性（如 Linux 区分大小写，而 Windows 不区分）。避免命令行和 URL 中的大小写冲突（例如包…...

编程日记 2025/8/29 5:09:04

#SVA语法滴水穿石# （012）关于 first_match、throughout、within 的用法

我们今天学习， SystemVerilog 断言（SVA）中 first_match、throughout、within 运算符。 1. first_match 定义与作用功能：在可能产生多个匹配结果的复合序列（如 or 或重复操作符）中，仅选择第…...

编程日记 2025/8/29 6:03:17

基于springboot+vue的二手车交易系统

开发语言：Java框架：springbootJDK版本：JDK1.8服务器：tomcat7数据库：mysql 5.7（一定要5.7版本）数据库工具：Navicat11开发软件：eclipse/myeclipse/ideaMaven包：…...

编程日记 2025/8/29 16:56:26

洛谷P11999.投入严厉地本地

洛谷P11999.投入严厉地本地题目题目解析及思路题目要求根据两个字符串s和t，反推出一个映射集合f，其中s的每一个长度为k的子串都可以映射成单个字符或空字符算出最终映射集合有多少个空字符，用全排列函数去搜索所有情况，判断…...

编程日记 2025/8/26 11:01:44

低代码开发平台：飞帆中新增控件、修改他人控件

飞帆是一个自由的控件平台。所有的网页都由控件搭建而成。在我的资源、我的控件中，点击新增可以新增控件对于他人的控件，点击复制控件展开，点击复制到我的控件飞帆中的控件是使用 Vue2 来实现的...

编程日记 2025/8/17 22:33:13

Openstack指南

什么是云计算概念云计算是一种基于互联网的计算方式，通过这种方式，共享的软硬件资源和信息，可以按需求提供给计算机和其他设备。用户不需要了解”云“中的基础设施细节，不必具有相应的专业知识，也无需直接控制。云…...

编程日记 2025/8/24 8:26:46

[自制调试工具]构建高效调试利器：Debugger 类详解

一、引言在软件开发的漫漫征程中，调试就像是一位忠诚的伙伴，时刻陪伴着开发者解决代码里的各类问题。为了能更清晰地了解程序运行时变量的状态，我们常常需要输出各种变量的值。而 Debugger 类就像是一个贴心的调试助手，它能帮我…...

编程日记 2025/8/28 13:04:17

【网络IP】原生IP是什么？如何获取海外原生IP？

一、什么是原生IP 原生IP地址是互联网服务提供商（ISP）直接分配给用户的真实IP地址，无需代理或转发。这类IP的注册国家与IP所在服务器的注册地相符。这种IP地址直接与用户的设备或网络关联，不会被任何中间服务器或代理转发或隐藏。…...

编程日记 2025/8/25 5:12:49

【小沐学Web3D】three.js 加载三维模型（React Three Fiber）

文章目录 1、简介1.1 Three.js1.2 React Three Fiber 2、测试2.1 初始化环境2.2 app.js修改（显示内置立方体）2.3 app.js修改（显示内置球体）2.4 app.js修改（显示自定义立方体）2.5 app.js修改（显示…...

编程日记 2025/8/24 1:11:14

HTTP查询参数示例（XMLHttpRequest查询参数）（带查询参数的HTTP接口示例——以python flask接口为例）flask查询接口

文章目录 HTTP查询参数请求示例接口文档——获取城市列表代码示例效果带查询参数的HTTP接口示例——以python flask接口为例app.pyREADME.md运行应用API示例客户端示例关键实现说明：运行方法： HTTP查询参数请求示例接口文档——获取城市列表代码示例…...

编程日记 2025/8/29 1:45:15

【玩泰山派】1、mac上使用串口连接泰山派

文章目录前言picocom工具连接泰山派安装picocom工具安装ch340的驱动串口工具接线使用picocom连接泰山派参考前言 windows上面有xshell这个好用的工具可以使用串口连接板子，在mac上好像没找到太好的工具，只能使用命令行工具去搞了。之前查找说mac上…...

编程日记 2025/8/28 20:22:52

【玩泰山派】0、mac utm安装windows10

文章目录前言安装过程utm安装下载windows ios镜像安装windows系统解决共享文件夹拷贝受限问题参考前言使用mac开发泰山派，但是买的泰山派没有emmc，只有sd卡，要使用瑞芯微的sd卡烧录工具，这个工具好像只支持windows&#xff0…...

编程日记 2025/8/28 4:34:39

html 给文本两端加虚线自适应

效果图： <div class"separator">文本 </div>.separator {width: 40%;border-style: dashed;display: flex;align-items: center;color: #e2e2e2;font-size: 14px;line-height: 20px;border-color: #e2e2e2;border-width: 0; }.separator::bef…...

编程日记 2025/8/28 15:46:58

Android学习总结之应用启动流程（从点击图标到界面显示）

一、用户交互触发：Launcher 到 AMS 的跨进程通信 1. Launcher 处理点击事件（应用层） 当用户点击手机桌面上的应用图标时，Launcher（桌面应用）首先捕获点击事件。每个图标对应一个启动 Intent（通…...

编程日记 2025/8/29 15:41:39

Vue2与Vue3不同

Vue3 设计思想与核心变化详解一、Vue3 设计思想与 Vue2 差异对比响应式系统重构Vue2 实现（基于 Object.defineProperty） // 在 Vue2 中，通过 data 选项返回一个对象，对象中的属性会被 Object.defineProperty 转换为响应式数据…...

编程日记 2025/8/28 17:56:56

《Java实战：素数检测算法优化全解析——从暴力枚举到筛法进阶》

文章目录摘要一、需求分析二、基础实现代码与问题原始代码（暴力枚举法）问题分析三、优化版代码与解析优化1：平方根范围剪枝优化2：偶数快速跳过完整优化代码四、性能对比五、高阶优化：埃拉托斯特尼筛法算法思想代码实…...

编程日记 2025/8/24 1:24:33

解决报错：node:internal/errors:496 ErrorCaptureStackTrace(err)；

报错信息我使用npm init vuelatest创建项目时出现如下报错 node:internal/errors:496 ErrorCaptureStackTrace(err); ^ TypeError [ERR_IMPORT_ASSERTION_TYPE_MISSING]: Module “file:///D:/develop/nodejs/node_cache/_npx/2f7e7bff16d1c534/node_modules/create-vue/loc…...

编程日记 2025/8/25 22:32:34

【Linux笔记】进程管理章节笔记

一、进程与线程的概念 1、进程 1）概念进程是程序的执行实例，拥有独立的资源（如内存、文件描述符等）。每个进程在创建时会被分配唯一的进程ID，即为PID，也叫进程编号。 2）特点资源隔离&#…...

编程日记 2025/8/28 3:52:59

使用Webpack搭建React项目：从零开始

🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》、《2024面试高频手撕题》、《前端求职突破计划》 🍚 蓝桥云课签约作者、…...

编程日记 2025/8/28 4:29:48

使用Cusor 生成 Figma UI 设计稿

一、开发环境系统：MacOS 软件版本： Figma（网页或APP版） 注：最好是app版，网页版figma 没有选项 import from manifest app下载地址：Figma Downloads | Web Design App for Desktops & …...

编程日记 2025/8/29 15:14:43

前端 vs 后端：技术分工详解——从用户界面到系统逻辑的全解析

前端（Frontend） 和后端（Backend） 是软件开发中两个核心概念，分别对应用户直接交互的部分和系统背后的逻辑处理部分。它们共同构成完整的应用程序，但分工不同。目录一、前端（Frontend&#xf…...

编程日记 2025/8/28 15:52:31

CentOS 7上配置SQL Server链接其他SQL Server服务器

概述本文介绍在CentOS 7系统上运行的SQL Server如何链接访问其他SQL Server服务器的详细步骤，包括驱动安装、配置和连接测试。安装必要组件 1. 安装ODBC驱动 # 安装基础ODBC组件 sudo yum install unixODBC unixODBC-devel# 添加Microsoft仓库 curl https://p…...

编程日记 2025/8/29 4:41:21

Scade One - 将MBD技术从少数高安全领域向更广泛的安全嵌入式软件普及

Scade One是继Scade Suite version 6自2008年起发展近20年后的首次主要改进版本。在Scade One发布的同时，Scade团队发布了一系列介绍Scade One的博客。本篇Scade One - Democratizing model-based development是其中的一部分。在后面的内容中，将复述博客…...

编程日记 2025/8/29 14:53:21