Chinaunix首页 | 论坛 | 博客
  • 博客访问: 107636
  • 博文数量: 32
  • 博客积分: 1222
  • 博客等级: 中尉
  • 技术积分: 350
  • 用 户 组: 普通用户
  • 注册时间: 2010-06-08 16:36
个人简介

天高任鸟飞,海阔凭鱼跃

文章分类

全部博文(32)

文章存档

2011年(5)

2010年(27)

我的朋友
最近访客

分类: 网络与安全

2010-06-24 13:00:22

典型小型企业区域网共享上网介入解决方案
-----SNAT策略的应用
 
案例环境:
用户需求:
基于公司的网络环境,公司希望公司所有员工能够通过LINUX网关服务器共享接入Internet上网,公司内部局域网使用192.168.1.0/24网段,默认网关设为网关服务器的内网网喀接口IP,且以正确设置了DNS服务器.
 
实现配置方法:
1.开启网关服务器的路由转发功能

 

2.为局域网访问Internet的数据报采用SNAT策略,将源地址转化为服务器的公网IP地址
 

 
 
利用SNAT这种方式,既满足公司内网的用户正常访问Internet的需求,又保护了内部网络结构细节,可谓是既方便又安全!
 
阅读(1391) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~