典型小型企业区域网共享上网介入解决方案
-----SNAT策略的应用
案例环境:
用户需求:
基于公司的网络环境,公司希望公司所有员工能够通过LINUX网关服务器共享接入Internet上网,公司内部局域网使用192.168.1.0/24网段,默认网关设为网关服务器的内网网喀接口IP,且以正确设置了DNS服务器.
实现配置方法:
1.开启网关服务器的路由转发功能
2.为局域网访问Internet的数据报采用SNAT策略,将源地址转化为服务器的公网IP地址
利用SNAT这种方式,既满足公司内网的用户正常访问Internet的需求,又保护了内部网络结构细节,可谓是既方便又安全!
阅读(1436) | 评论(0) | 转发(0) |