如果将一台云主机设置为snat主机,则必须关闭网卡上的什么功能

如果将一台云主机设置为snat主机,则必须关闭网卡上的通过管理后台的控制面板进行安全设置。

选中主机并点击“开机”按钮将该主机开启（约1分钟），在该主机“网卡信息”TAB页中显示出新创建网卡的信息。客服37为你解答。宽带服务可自助排障，简单易 *** 作，另外可办理工单查询、ITV修障、宽带申请及密码服务，方便快捷。

第一特点：

1. 站点连接数随着节点服务器的增加而线性上升，突破单个站点连接数的限制。

2. 多台节点服务器实现负载均衡，当某个节点的负载过高时，集群内部将自动把过多的负载均摊到其他节点上去，可有效抵挡黑客的攻击。

3. 当某个节点上的某个站点不能访问时，站点的访问将会自动转移到下一个节点的同一个站点上去，从而有效地避免了单点故障的发生。

NAT（NetworkAddressTranslation，网络地址转换）是将IP数据包头中的IP地址转换为另一个IP地址的过程。

NAT的实现方式有三种，即静态转换、动态转换和端口多路复用。

SNAT和DNAT的区别：

1、从定义来讲它们一个是源地址转换，一个是目标地址转换。都是地址转换的功能，将私有地址转换为公网地址。

2、要区分这两个功能可以简单的由连接发起者是谁来区分：内部地址要访问公网上的服务时（如web访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换称为SNAT，主要用于内部共享IP访问外部。

3、当内部需要提供对外服务时（如对外发布web网站），外部地址发起主动连接，由路由器或者防火墙上的网关接收这个连接，然后将连接转换到内部，此过程是由带有公网IP的网关替代内部服务来接收外部的连接，然后在内部做地址转换，此转换称为DNAT，主要用于内部服务对外发布。

扩展资料：

SNAT，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，因为当路由器将内网的数据包发到公网IP后，公网IP会给你的私网IP回数据包，这时，公网IP根本就无法知道你的私网IP应该如何走了。

所以问它上一级路由器，当然这是肯定的，因为从公网上根本就无法看到私网IP，因此你无法给他通信。为了实现数据包的正确发送及返回，网关必须将A的址转换为一个合法的公网地址，同时为了以后B主机能将数据包发送给A，这个合法的公网地址必须是网关的外网地址。

如果是其它公网地址的话，B会把数据包发送到其它网关，而不是A主机所在的网关，A将收不到B发过来的数据包，所以内网主机要上公网就必须要有合法的公网地址。

而得到这个地址的方法就是让网关进行SNAT(源地址转换），将内网地址转换成公网址(一般是网关的外部地址），所以大家经常会看到为了让内网用户上公网，我们必须在routeros的firewall中设置snat，俗称IP地址欺骗或伪装（masquerade)。

DNAT：目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。通常来说，合法地址的数量比起本地内部的地址数量来要少得多。RFC1918中的地址保留可以用地址重叠的方式来达到。当一个内部主机第一次放出的数据包通过防火墙时，动态NAT的实现方式与静态NAT相同，然后这次NAT就以表的形式保留在防火墙中。

除非由于某种个原因会引起这次NAT的结束，否则这次NAT就一直保留在防火墙中。引起NAT结束最常见的原因就是发出连接的主机在预定的时间内一直没有响应，这时空闲计时器就会从表中删除该主机的NAT。

参考资料：百度百科——SNAT

参考资料：百度百科——DNAT

通过SNAT来共享大网IP：

linux临时开启内核的IP_FORWARD功能：

也可以修改配置文件/etc/sysctl.conf（CentOS7中配置/usr/lib/sysctl.d/00-system.com文件），在配置文件中将net.ipv4.ip_forward设置为1，重启网络服务后永久生效。

相同子网的小网机器将路由指向这台iptables的小网IP即可实现网络互通

ip route add 10.0.0.0/8 via 172.17.11.254

---