Linux防火墙配置SNAT教程（1）

1、实验目标

　　以实验“防火墙配置-访问外网WEB”为基础，在WEB服务器上安装Wireshark，设置Wireshark的过滤条件为捕获HTTP报文，在Wireshark中开启捕获，在内网测试机上访问WEB服务器，查看捕获结果，再在网关防火墙上设置SNAT，查看捕获结果

　　（防火墙配置-访问外网WEB：linux防火墙配置教程之访问外网web实验（3） ）

2、SNAT（source network address translation）

　　源地址转换，其作用是将ip数据包的源地址转换成另外一个地址，俗称IP地址欺骗或伪装

　　内部地址要访问公网上的服务时（如web访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换称为SNAT，主要用于内部共享IP访问外部，同时可以保护内网安全

3、实验拓扑

4、实验步骤

（1）完成“防火墙配置-访问外网WEB”实验

（2）在WEB服务器上安装Wireshark

　　1）配置本地Yum源

　　2）安装Wireshark

复制代码 代码如下: