一般企業(yè)公司網(wǎng)絡(luò)規(guī)劃方案

1、XX 有限公司網(wǎng)絡(luò)規(guī)劃方案2.、概述 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 簡介 2 HYPERLINK l bookmark6 o Current Document 分類 2 HYPERLINK l bookmark8 o Current Document 應(yīng)用 3二、原理 4. HYPERLINK l bookmark12 o Current Document 地址轉(zhuǎn)換 4 HYPERLINK l bookmark14 o Current Document 連接跟蹤 4 HYPERLINK l bookmark16 o

2、 Current Document 端口轉(zhuǎn)換 5 HYPERLINK l bookmark18 o Current Document Linux 下 NAT 實(shí)現(xiàn)路由功能 5. HYPERLINK l bookmark20 o Current Document netfilter/iptables 模塊 5 HYPERLINK l bookmark22 o Current Document 基于 netfilter/iptables 的 NAT 6根據(jù)如上述文檔實(shí)施一、概述簡介NAT英文全稱是“Network Address Translation中”文，意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè) IE

3、TF(Internet Engineering Task Force, Internet 工程任務(wù)組 ) 標(biāo)準(zhǔn)，允許一個(gè)整體機(jī) 構(gòu)以一個(gè)公用 IP( Internet Protocol ) 地址出現(xiàn)在Internet 上。顧名思義，它是一種把內(nèi) 部私有網(wǎng)絡(luò)地址 ( IP 地址 )翻譯成合法網(wǎng)絡(luò)IP 地址的技術(shù)。分類NAT有三種類型：靜態(tài) NAT(Static NAT)、動(dòng)態(tài)地址 NAT(Pooled NAT)、網(wǎng)絡(luò)地址端口轉(zhuǎn) 換NAPT (Port-Level NAT )。其中，網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT ( Network Address Port Translation) 則是把內(nèi)部地址映射

4、到外部網(wǎng)絡(luò)的一個(gè)IP 地址的不同端口上。它可以將中小型的網(wǎng)絡(luò)隱藏在一個(gè)合法的 IP 地 址后面。 NAPT 與 動(dòng)態(tài)地址 NAT 不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的 IP 地址上，同時(shí)在該地址上加上一個(gè)由NAT 設(shè)備選定的端口號。NAPT是使用最普遍的一種轉(zhuǎn)換方式，在HomeGW4也主要使用該方式。它又包含兩種轉(zhuǎn)換方式：SNAT 和 DNATNATa變第一個(gè)數(shù)據(jù)包的來(1)源NAT ( Source NAT , SNAT ):修改數(shù)據(jù)包的源地址。源源地址，它永遠(yuǎn)會在數(shù)據(jù)包發(fā)送到網(wǎng)絡(luò)之前完成，數(shù)據(jù)包偽裝就是一具SNAT勺例子。(2)目的 NAT ( Destination NAT ,

5、 DNAT):修改數(shù)據(jù)包的目的地址。Destination NAT 剛好與SNATffi反，它是改變第一個(gè)數(shù)據(jù)懈的目的地地址，如平衡負(fù)載、端口轉(zhuǎn)發(fā)和透明代理就是屬于DNAT7 Static NATNAT /proc/sys/net/ipv4/ip_forward采用 iptables 做 NAT（Network Address Translation） 轉(zhuǎn)換。 打開包轉(zhuǎn)發(fā)功能:echo 1 /proc/sys/net/ipv4/ip_forward文件，添加一行如果要讓包轉(zhuǎn)發(fā)功能在系統(tǒng)啟動(dòng)以后自動(dòng)生效，需要修改 /etc/sysctl.confControls IP packet forwarding net.ipv4.ip_forward = 1接下來，打開iptables 的 NAT 功能 :/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE上面的語句中 eth0 是連接外網(wǎng)或者連接Internet 的網(wǎng)卡 . 執(zhí)行下面的命令， 保存 ipta