宁波seo整站优化软件,局网站建设自查,深圳建设企业网站公司,wordpress主题模板修改什么是SNAT、DNAT#xff1f;SNAT 企业内部的主机A想访问互联网上的主机C#xff0c;首先将请求数据包#xff08;源#xff1a;ipA#xff0c;目标#xff1a;ipC#xff09;发送到防火墙所在主机B#xff0c;B收到后将数据包源地址改为本机公网网卡的ip#xff08;源…
什么是SNAT、DNATSNAT 企业内部的主机A想访问互联网上的主机C首先将请求数据包源ipA目标ipC发送到防火墙所在主机BB收到后将数据包源地址改为本机公网网卡的ip源ipA目标ipB然后经互联网发送给CC收到后将回应包源ipC目标ipB转发给C的路由器经互联网将回应包转发给BB收到回应包后修改其目的地址即回应包改为源ipC目标ipA然后将数据包转发给A。 在这个过程中修改了请求报文的源地址叫做SNATsource NAT POSTROUTING用于局域网访问互联网。
DNAT 互联网主机C想访问企业内部的web服务器A但A的地址是私有地址无法直接访问。此时C可以访问防火墙的公网地址C的请求数据包源ipC目标ipB到达防火墙B后在B的prerouting上将请求数据包的目标地址进行修改并将数据包源ipC目标ipA发送给A。A收到后进行回复发送响应包源ipA目的ipC到防火墙防火墙收到后对数据包源地址进行修改并将响应包源ipB目标ipC给C。利用这种机制可以将企业内部的服务发布到互联网。 在这个过程中修改了请求报文的目标地址叫做DNATdestination NAT POSTROUTING用于互联网访问局域网。
详细的可以看原文链接
