LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 860|回复: 6

iptables的两个语法问题

[复制链接]
发表于 2003-9-24 08:07:07 | 显示全部楼层 |阅读模式
SNAT是改变数据包的源地址,那么是不是改变局域网中发出的数据包的地址呀?

DNAT是不是改变外网传过来的地址,即变为局域网的地址,然后传到相应的客户机上呀。

(还有问题待续)
发表于 2003-9-24 08:41:15 | 显示全部楼层
应该是吧
发表于 2003-9-24 09:43:08 | 显示全部楼层
关注。
我的iptable也不好
 楼主| 发表于 2003-9-24 18:55:39 | 显示全部楼层
我顶
DNAT是不是就是把进入eth?的数据转到另一个地址呀。比如映射是不是这个道理呀。
发表于 2003-9-26 09:21:19 | 显示全部楼层
两条规则都只是修改包信息达到伪装功能!发向和发出的目的地址、原地址是不变的!
发表于 2003-9-26 17:57:55 | 显示全部楼层

让我来简单的问一下吧。

这个问题也一直是我一个不明白的问题。
SNAT 也就是泛指内网出外网时的IP伪装工作,对不?
DNAT 也就是外网进内网时的IP伪装工作,对不。。(也可以说端口重定向工作)
我也顶一下
发表于 2003-9-27 08:54:18 | 显示全部楼层

回复: 让我来简单的问一下吧。

最初由 learn_boy 发表
这个问题也一直是我一个不明白的问题。
SNAT 也就是泛指内网出外网时的IP伪装工作,对不?
DNAT 也就是外网进内网时的IP伪装工作,对不。。(也可以说端口重定向工作)
我也顶一下



如果按我理解就不全对了!看一下我的这条规则:
/sbin/iptables -t nat -A PREROUTING -i eth0 -s 192.168.1.0/24 -p tcp --dport 0:65535 -j DNAT --to-destination 192.168.1.1:3128
SNAT也可以对某段IP进行同样的处理!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表