一般企业公司网络规划方案.docVIP

XX有限公司网络规划方案 一、概述 2 1.1 简介 2 1.2 分类 2 1.3 应用 2 二、原理 3 2.1 地址转换 3 2.2 连接跟踪 3 2.3 端口转换 4 三、Linux下NAT实现路由功能 4 3.1 netfilter/iptables模块 4 3.2 基于netfilter/iptables的NAT 4 3.3根据如上述文档实施 5 一、概述 1.1 简介 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。1.2 分类 NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port-Level NAT）。 其中，网络地址端口转换NAPT（Network Address Port Translation）则是把内部地址映射到外部网络的一个IP地址的不同端口上。它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的端口号。 NAPT是使用最普遍的一种转换方式，在HomeGW中也主要使用该方式。它又包含两种转换方式：SNAT和DNAT。 (1)源NAT（Source NAT，SNAT）：修改数据包的源地址。源NAT改变第一个数据包的来源地址，它永远会在数据包发送到网络之前完成，数据包伪装就是一具SNAT的例子。 (2)目的NAT（Destination NAT，DNAT）：修改数据包的目的地址。Destination NAT刚好与SNAT相反，它是改变第一个数据懈的目的地地址，如平衡负载、端口转发和透明代理就是属于DNAT。 （3）NAT工作步骤： DNAT：若包是被送往PREROUTING链的，并且匹配了规则，则执行DNAT或REDIRECT目标。为了使数据包得到正确路由，必须在路由之前进行DNAT。 路由：内核检查信息包的头信息，尤其是信息包的目的地。 处理本地进程产生的包：对nat表OUTPUT链中的规则实施规则检查，对匹配的包执行目标动作。 SNAT：若包是被送往POSTROUTING链的，并且匹配了规则，则执行SNAT或MASQUERADE目标。系统在决定了数据包的路由之后才执行该链中的规则。 3.3根据如上述文档实施 完成路由功能所需执行的命令如下： # 装载NAT模块（这取代了其他的） modprobe iptable_nat # 在NAT表中(-t nat)，路由后 POSTROUTING 加入一条规则(-A) # 所有由ppp0送出的包(-o ppp0) 会被伪装( -j MASQUERADE)。 iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE # 开启IP转发 echo 1 /proc/sys/net/ipv4/ip_forward 采用iptables 做NAT(Network Address Translation)转换。 打开包转发功能: echo 1 /proc/sys/net/ipv4/ip_forward 如果要让包转发功能在系统启动以后自动生效，需要修改/etc/sysctl.conf文件，添加一行: # Controls IP packet forwarding net.ipv4.ip_forward = 1 接下来，打开iptables的NAT功能: /sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 上面的语句中eth0是连接外网或者连接Internet的网卡. 执行下面的命令，保存iptables的规则: service iptables save。 查看路由表: netstat –rn查看iptables规则: iptables -L 来源：(/s/blog_4cdd0135010008us.html) - 如何使用iptables的NAT功能把红帽企业版Linux作为一台路由器使用?_wind_新浪博客