Show Table of Contents
Red Hat Training
A Red Hat training course is available for RHEL 8
6.7. 使用 firewalld 配置 NAT
使用 firewalld，您可以配置以下网络地址转换(NAT)类型：
- 伪装
- 源 NAT（SNAT）
- 目标 NAT（DNAT）
- 重定向
6.7.1. 不同的 NAT 类型： masquerading、source NAT、destination NAT 和 redirect
这些是不同的网络地址转换（NAT）类型：
- 伪装和源 NAT（SNAT）
使用以上 NAT 类型之一更改数据包的源 IP 地址。例如，互联网服务提供商不路由专用 IP 范围，如
10.0.0.0/8。如果您在网络中使用专用 IP 范围，并且用户应该能够访问 Internet 上的服务器，请将这些范围内的数据包源 IP 地址映射到公共 IP 地址。伪装和 SNAT 都非常相似。不同之处是：
- 伪装自动使用传出接口的 IP 地址。因此，如果传出接口使用了动态 IP 地址，则使用伪装。
- SNAT 将数据包的源 IP 地址设置为指定的 IP 地址，且不会动态查找传出接口的 IP 地址。因此，SNAT 要比伪装更快。如果传出接口使用了固定 IP 地址，则使用 SNAT。
- 目标 NAT（DNAT）
- 使用此 NAT 类型重写传入数据包的目标地址和端口。例如，如果您的 Web 服务器使用私有 IP 范围内的 IP 地址，因此无法直接从互联网访问，您可以在路由器上设置 DNAT 规则以将传入的流量重定向到此服务器。
- 重定向
- 这个类型是 IDT 的特殊示例，它根据链 hook 将数据包重定向到本地机器。例如，如果服务在其标准端口的不同端口上运行，您可以将从标准端口传入的流量重定向到此特定端口。