基于Linux操作系统的SNAT策略

・ｐ。９筌晋地帝　基于Ｌｉｎｕｘ操作系统的ＳＮＡＴ策略　陶丽娟（鹤岗师范高等专科学校，黑龙江鹤岗　１５４１０７）　摘　要：随着Ｉｎｔｅｒｎｅｔ网络在全世界范围内的迅速发展，ＩＰｖ４协议支持的可用ＩＰ地址资源逐渐变得山穷水尽，资源的匮乏使得许多企业　难以中请更多的公网ＩＰ地址，或者只能承受一个或者少数几个公网ＩＰ地址的费用。而与此同时，大部分企业面临着将局域网内的主机接入　Ｉｎｔｅｒｎｅｔａ￣需求。针对这一问题，讨论一下在Ｌｉｎｕｘ操作系统下怎样使用Ｉｐｔａｂｌｅｓ的ｓＮＡＴ策略来化解这一难题。　关键词：Ｌｉｎｕｘ操作系统；Ｉｐｔａｂｌｅｓ；ＳＮＡＴ策略；ＭＡＳＱＵＥＲＡＤＥ　１　ＳＮＡＴ策略概述　［ｒｏｏｔＯｗｗｗ～］＃ｓｙｓｃｔｌ—Ｐ／／从默　随着Ｉｎｔｅｒｎｅｔ网络在全世界范围内的迅速发展，ＩＰｖ４协　认的配置文件中读取配置　（２）用ｉｐｔａｂｌｅｓ命令将源地址改为服务器的公网ＩＰ地址，使　议支持的可用ＩＰ地址资源在逐渐减少，能申请到的公网ＩＰ也越　　来越少，大部分企业面临着将局域网内的主机接入￣ＵＩｎｔｅｒｎｅｔ　局域网访问Ｉｎｔｅｒｎｅｔ的数据包采用ＳＮＡＴ策略。中，为了化解这一难题，我们可以用Ｉｐｔａｂｌｅｓ的ＧＮＡＴ（Ｓｏｕｒｃｅ　Ｎｅｔｗｏｒｋ　Ａｄｄｒｅｓｓ　Ｔｒａｎｓｌａｔｉｏｎ，源地址）策略来解决。　２　ＳＮＡＴ策略的应用　ＳＮＡＴ策略主要应用在局域网共享上网接入的方面，而处理　数据包的切入时机，主要在路由选择之后（ＰＯＳＴＲ０ｕＴＩＮＧ）进　行。ＳＮＡＴ中能用于ＮＡＴ表的ＰＯＳＴＲＯＵＴＩＮ６链。ＳＮＡＴ策略的关键在　于将局域网外发数据包的源ＩＰ地址（私有地址）修改为网关的　外网ＩＰ地址（公有地址）。因为网关服务器的ＩＰ地址通常具有两　种情况，一种是固定的静态的ＩＰ地址，另一种是非固定的动态　ＩＰ地址。下面分别从这两方面来介绍ＧＮＡＴ的使用策略。　２．１网关服务器具有固定的静态ＩＰ地址的ＳＮＡＴ策略　在对网关服务器为固定的静态ＩＰ地址的ＳＮＡＴ策略进行设　置时，ｉｐｔａｂｌｅｓ命令需要结合“一－ｔｏ－ｓｏｕｒｃｅ　ＩＰ地址”选项　使用，该选项用于指定修改后的ＩＰ地址，如：＿ｊ　ＳＮＡＴ一一ｔｏ—　ｓｏｕｒｃｅ　２０２．９７．２２４．６８）。　案例环境如下：　网关服务器使用ｌｉｎｕｘ操作系统。　网关上两块网卡：ｅｔｈＯ：２０２．９７．２２４．６８（接外网）　ｅｔｈｌ：１９２．１６８．０．２（接局域网）。　局域网内各主机网关：１９２．１６８．０．１，并且已正确设置了ＤＮＳ　服务器。　案例要实现的结果：在Ｌｉｎｕｘ网关中进行正确配置，通过　ＧＮＡＴ策略使１９２．１６８．０．０／２４网段的局域网用户能通过共享的方　式访问Ｉｎｔｅｒｎｅｔ。　依据上述要求，使用Ｉｐｔａｂｌｅｓ的ＳＮＡＴ策略的步骤如下：　（１）开启网关服务的路由转发功能。　［ｒｏｏｔ＠ｗｗｗ～］＃ｖｉ／ｅｔｃ／ｓｙｓｃｔ１．ｃｏｎｆ　／／将ｉｐｆｏｒｗａｒｄ的值改为１　ｎｅｔ．ｉｐｖ４．ｉｐ　ｆｏｒｗａｒｄ＝１　作者简介：陶丽娟（１９８０一），女，黑龙江人，鹤岗师范高等专科　学校，讲师，在读工程硕士，研究方向：计算机技术。　［ｒｏｏｔ＠ｗｗｗ～］＃ｉｐｔａｂｌｅｓ—ｔ　ｎａｔ－Ａ　ＰＯＳＴＲＯＵＴＩＮＧ—Ｓ　１９２．１６８．０．０／２４—０　ｅｔｈＯ－ｊ　ＳＮＡＴ　…ｔｏ　ｓｏｕｒｃｅ　２０２．９７．２２４．６８　上述步骤完成网关服务器具有固定的静态ＩＰ地址的ＧＮＡＴ　策略的设置，可以使用局域网内的客户机访问Ｉｎｔｅｒｎｅｔ中的网　站进行测试（如新浪）。　２．２网关服务器具有非固定的动态态ＩＰ地址的ＳＮＡＴ策略　在使用ＧＮＡＴ策略时，有时会遇到网关服务器使用的是非固　定的动态ＩＰ地址，如使用ＡＤＳＬ￣带接入时可能获取的是动态ＩＰ　地址。那么在这种网络环境下，使用固定ＩＰ地址的方法肯定是　不可取的，该如何设置ＳＮＡＴ策略呢？针对这种情况，ｉｐｔａｂｌｅｓ　提供了一个名为ＭＡＳＱＵＥＲＡＤＥ（伪装）的数据包处理方式，　ＭＡＳＱＵＥＲＡＤＥ同样可以完成修改数据包源ＩＰ地址的工作，只不过　它会自动获取外网接口的ＩＰ地址，不需要使用“一－ｔｏ—ｓｏｕｒｃｅ”　选项。而是使用“－ｊ　ＭＡＳＱＵＥＲＡＤＥ”选项来指定数据处理方式即　可。　例：设置ＭＡＳＱＵＥＲＡＤＥ策略，使１９２．１６８．０．ｏ／２４网段能够通过　网关ｐｐｐＯ（Ｌｉｎｕｘ系统中，对应的连接名称）连接共享上网。　［ｒｏｏｔ＠ｗｗｗ～］＃ｉｐｔａｂｌｅｓ—ｔ　ｎａｔ－Ａ　ＰＯＳＴＲＯＵＴＩＮＧ—Ｓ　１９２．１６８．０．０／２４—０　ｐｐｐＯ—ｊ　ＭＡＳＱＵＥＲＡＤＥ　当然，在网关使用固定静态ＩＰ地址时，也可以使用　ＭＡＳＱＵＥＲＡＤＥ，而不用ＳＮＡＴ。只是，ＭＡＳＱＵＥＲＡＤＥ会Ｌ￣ＳＮＡＴ多些额　外的开销，因此如果有固定的ＩＰ地址，建议使用ＳＮＡＴ策略，避免　出现过多的开销。　［参考文献］　［１］北京阿博泰北大青鸟信息技术有限公司编著．科学技术文献出版社　２００９（６５）．　［２］杨云，张辉．在Ｌｉｎｕ）ｒ下配置防火墙［Ｊ］．电脑知识与技术，２００９（２７）．