iptables的源地址伪装

首先添加三台设备

主机1网卡使用nat模式192.168.92.100

主机2路由器 两块网卡 nat模式192.168.92.200 hostonly 192.168.211.200

主机3网卡使用仅主机 192.168.211.100

1.首先在主机2路由器上查看新添加的网卡名称

2.添加新的网卡并更改其ip为192.168.211.200,网关为192.168.211.2和dns,完成后重新激活网卡

3.因后面机器都是由主机1克隆而来,需更改ens160网卡的ip为192.168.92.200,完成后重新激活

可查看到两张网卡的ip都已经修改成功

4.修改主机3的ip为192.168.211.100,网关修改为192.168.211.2,完成后重新启动

设置完ip后就可以打开xshell连接上三台主机

5.将主机1与主机3的网关修改为主机2上的两张网卡

主机1:

主机3:

6.将主机2路由器的内核转发功能开启

首先查看当前内核转发状态

发现第一行内核转发状态为关闭,进入/etc/sysctl.conf中添加配置信息

修改并保存后使用"sysctl -p"使配置文件生效,完成后再次查看内核转发状态

7.完成后在主机二路由器中添加地址伪装

地址转换等操作需在nat中完成,可以先查看nat中有无规则

因我们要进行的是源地址伪装所以需要在POSTROUTING中写入地址伪装规则

8.完成后在主机1中使用ssh远程连接主机3

可使用"w -i"查看当前系统的登陆用户

主机3中最后一行显示的ip为添加规则的111.222.111.222,证明源地址伪装已经生效

相关推荐
ltl1 小时前
可观测性存储与成本:采样、下采样、冷热分层
运维
严谨的麻辣烫2 小时前
数据中心出口与住宅出口的技术差异:从 ASN 到 TCP 行为的一次拆解
网络·网络协议·tcp/ip
Freed&2 小时前
Zabbix TCP连接状态自定义监控完整部署手册
网络·tcp/ip·zabbix
学着改变2752 小时前
手持式超声波流量计为何首选行澳科技?便携巡检与外夹计量的性能标杆
大数据·网络·人工智能·科技·产品运营·量子计算
学代码的CJY2 小时前
Linux 库制作与原理:静态库、动态库、ELF 与动态链接完全指南
linux·运维·服务器
沸速存储3 小时前
CPU 和 GPU 核心差别在哪?为什么 AI 训练离不开 GPU
服务器·人工智能·科技·嵌入式硬件·电脑
SatanII3 小时前
403 禁地:Nginx 拒绝所有生者进入
运维·nginx
2501_915921433 小时前
抓包鹰 Traceeagle 解除证书绑定,SSL Pinning 解除
网络·网络协议·网络安全·ios·adb·https·ssl
Lucky_Turtle3 小时前
【SSL】letsencrypt域名证书申请,Cloudflare域名
网络·网络协议·ssl
路由侠内网穿透4 小时前
本地部署企业级快速开发平台芋道管理后台并实现外部访问
运维·服务器·网络·网络协议