iptables的源地址伪装

首先添加三台设备

主机1网卡使用nat模式192.168.92.100

主机2路由器 两块网卡 nat模式192.168.92.200 hostonly 192.168.211.200

主机3网卡使用仅主机 192.168.211.100

1.首先在主机2路由器上查看新添加的网卡名称

2.添加新的网卡并更改其ip为192.168.211.200,网关为192.168.211.2和dns,完成后重新激活网卡

3.因后面机器都是由主机1克隆而来,需更改ens160网卡的ip为192.168.92.200,完成后重新激活

可查看到两张网卡的ip都已经修改成功

4.修改主机3的ip为192.168.211.100,网关修改为192.168.211.2,完成后重新启动

设置完ip后就可以打开xshell连接上三台主机

5.将主机1与主机3的网关修改为主机2上的两张网卡

主机1:

主机3:

6.将主机2路由器的内核转发功能开启

首先查看当前内核转发状态

发现第一行内核转发状态为关闭,进入/etc/sysctl.conf中添加配置信息

修改并保存后使用"sysctl -p"使配置文件生效,完成后再次查看内核转发状态

7.完成后在主机二路由器中添加地址伪装

地址转换等操作需在nat中完成,可以先查看nat中有无规则

因我们要进行的是源地址伪装所以需要在POSTROUTING中写入地址伪装规则

8.完成后在主机1中使用ssh远程连接主机3

可使用"w -i"查看当前系统的登陆用户

主机3中最后一行显示的ip为添加规则的111.222.111.222,证明源地址伪装已经生效

相关推荐
爱喝水的鱼丶2 小时前
SAP-ABAP:S/4 HANA ABAP 新特性入门:与 ECC ABAP 的核心差异、架构优势与学习路径规划
运维·数据库·性能优化·sap·abap·hana·开发交流
AI日报派送佬7 小时前
2026年10月14日AI行业日报|Gemini 4 Argon正式发布;小模型跨设备传播风险引发安全热议
网络·人工智能·openai·谷歌·deepseek·anthropic·ai日报
鬼手点金8 小时前
nanoGPT/nanochat 能做出 DeepSeek/Qwen 这样的大模型吗?
服务器·前端·javascript·bug·openclaw
安易算力9 小时前
昇腾CANN算子开发与MindSpore部署调优实践:从Ascend C到模型推理全链路
网络·架构
贵州诚鑫致达科技有限公司9 小时前
Linux的yum源怎么重启?源不是服务
linux·运维·服务器
遇印记10 小时前
传输层,网络层
运维·服务器·网络·windows·学习
品牌常新10 小时前
景区巡逻机器人怎么选?派宝S5全地形守护解析
运维·人工智能·机器人
Elastic 中国社区官方博客10 小时前
一条 ES|QL 查询,涵盖365天的审计日志:在热数据和可搜索快照上执行相同的搜索
大数据·运维·服务器·elasticsearch·搜索引擎·全文检索
北京中科新远科技11 小时前
高速光模块上线验收实战:DOM、FEC、BER与端口计数器怎么一起看
服务器·网络·php