正文
计算机网络：基于iptalbes的SANT和DNAT|docker的服务器发布项目--超详细一看就会
提示：扫一扫查出行【扫一扫了解最新限行尾号】
复制提示
项目说明：
模拟企业让内网服务器可以上网，同时发布内网的服务器
1.实验环
我们需要准备三台linux系统，一台作为路由器机route，其它为客户机client-1、client-2
主机改名
hostnamectl set-hostname 主机名
切换用户，显示修改后的主机名
su - root
2.网络拓扑图
3.三台机器的IP地址配置
进入三台机器的网卡配置文件目录
cd /etc/sysconfig/network-scripts/
route机IP地址配置
WAN的IP地址（网段必须和你windows的IP地址网段一致）
ens33：
以下网卡都是局域网的IP地址配置 （请随意配置）
网关
ens37：
client-1IP地址配置
ens33：
client-2IP地址配置
ens33：
centos7的网卡重载命令
ifup 网卡名
ifup ens33
配置完后客户机ping网关成功我们配置完成
ping 192.168.17.254
4.连接到xshell方便操作
用管理员身份打开cmd
添加路由表
route add 192.168.17.0/24 192.168.0.100
前者为局域网段 后者为下一跳地址，即路由器机的IP地址
4.开启route机的路由功能
关闭三台机器的firewall和selinux服务（皆为临时修改，建议永久修改）
systemctl stop firewalld
setenforce 0
开启路由功能
echo 1 >/proc/sys/net/ipv4/ip_forward
5.实现SANT策略（局域网主机共享单个公网ip地址接入Internet）
#清除filter表和nat表里的防火墙规则
iptables -F
iptables -t nat -F #SNAT策略（二选其一）
#第一种
iptables -t nat -A POSTROUTING -s 192.168.17.0/24 -o ens33 -j SNAT --to-source 192.168.0.100
#第二种（建议）
iptables -t nat -A POSTROUTING -s 192.168.17.0/24 -o ens33 -j MASQUERADE
到这一步我们发现客户机可以ping通Internet
6.为docker的服务发布建立环境
打开docker服务（linux裸机没有安装这个docker，需自行安装）
systemctl start docker
下载镜像创建容器并运行它
#客户机1
#我运行了nginx和mysql的容器 docker run --name sc-nginx-1 -d -p 80:80 nginx #注意需关闭占用客户机3306端口的数据库服务，否则会冲突
docker run --name sc-mysql-1 -e MYSQL_ROOT_PASSWORD='123' -d -p 3306:3306 mysql:5.7.35
#客户机2
#这台机器我们只起mysql的容器
#注意这台机器把客户机3307端口映射到容器的3306端口
docker run --name sc-mysql-2 -e MYSQL_ROOT_PASSWORD='123' -d -p 3307:3306 mysql:5.7.35
7，实现DNAT策略（将内网的服务器发布到Internet）
#DNAT策略
#dnat web
iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.100 -p tcp --dport 80 -j DNAT --to-destination 192.168.17.1:80 #dnat mysql 192.168.17.1
iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.100 -p tcp --dport 3306 -j DNAT --to-destination 192.168.17.1:3306 #dnat mysql 192.168.17.2
iptables -t nat -A PREROUTING -i ens33 -d 192.168.0.100 -p tcp --dport 3307 -j DNAT --to-destination 192.168.17.2:3306
8，在其他的机器上测试发布的web和MySQL服务，使用curl和chrome，SQLyog的测试工具进行测试
