登录 注册

基于netfilteriptables的NAT如何工作

扫码咨询
发布时间:2022-11-16 10:20:01 浏览: 0 评论 : 责任编辑: admin

Linux下的NAT 是基于netfilter/iptables的。netfilter/iptables 内核空间默认表链说明:filter 表用来过滤数据包,我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发中。以下主要介绍Nat表来实现NAT功能。

(1)用户使用iptables在用户空间设置命令NAT规则使用用户空间iptables命令可以构建用户自己的定制NAT规则。所有存储在内核空间的规则。nat表中。根据规则处理的信息包类型,在链中分组规则。要做SNAT添加了信息包POSTROUTING链中。要做DNAT添加了信息包PREROUTING链中。直接从当地出站的信息包规则被添加到OUTPUT 链中。

(2)内核空间接管NAT工作

做过NAT操作数据包的地址发生了变化,当然发生了变化。一个流包只经过这个表一次。如果第一个包被允许做NAT或Masqueraded,然后剩下的包会自动做同样的操作。也就是说,剩下的包不会一个一个地通过这个表NAT,而是自动完成。这就是为什么我们不应该在这个表中过滤任何东西。PREROUTING 如有必要,链条的作用是在包刚到达防火墙时更改其目的地址。OUTPUT链条更改本地生产的包的目的地地址。图4 是数据包穿越整个netfilter/iptables的流程图。

(3)NAT工作步骤

DNAT:若包被送去PREROUTING与规则相匹配, 则执行DNAT或REDIRECT目标。使数据包得到正确的路由, 必须在路由前进行DNAT。

路由:检查信息包的头部信息,特别是信息包的目的地。

处理本地进程产生的包:对nat表OUTPUT链中规则实施规则检查, 执行匹配包的目标动作。

SNAT:若包是被送往POSTROUTING与规则相匹配, 则执行SNAT或MASQUERADE目标。 在确定数据包的路由后,系统执行链中的规则。

本文由专业服务器托管-腾佑科技(http://www.tuidc.com)提供。

热门活动

  • 日本樱花云服务器黄页:云计算新选择随着云计算技术的不断发展,越来越多的企业开始将业务迁移到云端,以提高效率、降低成本。而在云计算市场中,日本樱花云服务器黄页成为了云计算新选择。首先,日本樱花云服务器黄页提供了稳定可靠的云计算服务。其服务器采......

    2023-06-07
  • 在现代社会,云计算已经成为了一个不可或缺的技术,为企业和个人提供了高速、稳定的云端服务。而在云计算领域,日本的樱花云服务器也是备受关注的一种云计算服务。樱花云服务器是一种基于日本数据中心的云计算服务,其具有高速、稳定的特点。通过使用樱花云服......

    2023-06-07
  • DNS(Domain Name System)服务器是互联网中的重要组成部分,它负责将域名转化为对应的IP地址,使得我们能够通过域名访问网站。因此,检测DNS服务器是否正常运行非常重要。本文将介绍如何检测DNS服务器是否正常运行。第一步:使......

    2023-06-19
  • 在虚拟机中使用FTP连接时,有时会遇到连接被拒绝的问题。这可能是由于多种因素引起的,例如网络设置、FTP服务器配置等。下面将为您介绍一些可能的解决方法。第一步是检查网络连接设置。确保您的虚拟机和主机都连接到同一个网络,并且网络设置正确。如果......

    2023-07-14
  • 证书已安装,但网页无效?可能是这些原因!当我们在网站上看到“安全证书已安装”,却发现网页无法打开,这时候很多人会感到困惑。这种情况常常出现在我们访问银行、电商等需要安全保障的网站时。那么,为什么会出现这种情况呢?下面我们就来分析一下可能的原......

    2023-06-16
  • 双网卡是一种可以在一台计算机上同时使用两个不同的网络连接的设备。这种设备的实用价值非常高,因为它可以为用户提供更加稳定、快速的网络连接,同时也可以帮助用户实现更高效的网络管理。以下是双网卡的实用价值的详细介绍。首先,双网卡可以提供更加稳定的......

    2023-06-26
  • 数据中心带宽:提升网络传输速度的关键数据中心是现代企业运营中不可或缺的一部分,而数据中心的带宽则是保障网络传输速度的关键。随着企业数据量的增长,网络带宽的需求也越来越大,因此提升数据中心带宽已经成为了许多企业优化网络性能的必要手段。首先,要......

    2023-06-28
  •     随着云计算和移动互联网技术的飞跃发展,移动服务器已成为众多企业在数字化转型中不可或缺的基础设施。山东作为中国的重要经济区域,其移动服务器租用服务以其稳定的网络环境和优质的硬件资源受到广泛青睐。本文将深度剖析企业在选择移动服务器时应考......

    2024-03-05
  • 随着互联网的发展,越来越多的人开始使用VPN来保护自己的网络安全和隐私。但是,VPN服务往往需要付费,这对于一些用户来说可能是一个负担。所以,是否还有免费的VPN可用呢?事实上,现在市面上还有许多免费的VPN可供选择。这些免费VPN通常会有......

    2023-06-29
  • 在当今互联网时代,虚拟主机已经成为了许多个人和小型企业建立网站的首选。国内虚拟主机市场竞争激烈,各种类型的主机琳琅满目,价格也相差很大。如何在众多虚拟主机中选择适合自己的呢?以下是购买国内虚拟主机需要注意的几点。一、性能和稳定性虚拟主机的性......

    2023-06-07

专题推荐

小编

12487

文章数量

325

关注量

精彩推荐
文章目录
联系方式

售前咨询热线:400-996-8756

备案提交:0371-89913068

售后客服:400-996-8756

1