虚机中访问外网；NAT中的POSTROUTING是怎么搞的？
看下docker中是怎么配置的网络
在虚机中访问外网：设定了qemu，在主机上添加路由：sudo iptables -t nat -I POSTROUTING -s 192.168.1.110 -j SNAT --to-source 192.168.0.108
设置了这句话就可以访问外网了。
设置了两个虚拟机：
tap0 (192.168.129.1) --->
tap1 (192,168.130.1) --->
增加nat的NAT的表项设置： sudo iptables -t nat -I POSTROUTING -s 192.168.128.0/20 -j SNAT --to-source 192.168.0.108
同时去访问我的云主机：121.X.X.X，从两个主机中都能ping得通，这说明在NAT记录了这个地址，记录着
两个典型包：
192.168.129.110 --->云主机 ( 192.168.0.108 ---> 云主机)
192.168.130.110 --->云主机 ( 192.168.0.108 ---> 云主机)
NAT内部是怎么记录的这个转换？是记录咋的？从云主机IP中回来了一个包，目的地址是192.168.0.108，怎么分别分流到 192.168.129.110 和 192.168.130.110 两个 IP地址中。
难道是端口的信息在里面？接受数据包的流程
#0 icmp_rcv (skb=0xffff88007c9efc00) at net/ipv4/icmp.c:973
#1 0xffffffff816d97af in ip_local_deliver_finish (
net=0xffffffff81ed8680 <init_net>, sk=<optimized out>,
skb=0xffff88007c9efc00) at net/ipv4/ip_input.c:216
#2 0xffffffff816d9e45 in NF_HOOK_THRESH (thresh=<optimized out>,
okfn=<optimized out>, out=<optimized out>, in=<optimized out>,
skb=<optimized out>, sk=<optimized out>, net=<optimized out>,
hook=<optimized out>, pf=<optimized out>)
at ./include/linux/netfilter.h:232
#3 NF_HOOK (okfn=<optimized out>, out=<optimized out>,
in=<optimized out>, skb=<optimized out>, sk=<optimized out>,
net=<optimized out>, hook=<optimized out>, pf=<optimized out>)
at ./include/linux/netfilter.h:255
#4 ip_local_deliver (skb=0xffff88007c9efc00)
at net/ipv4/ip_input.c:257
#5 0xffffffff816d9a7b in dst_input (skb=<optimized out>)
at ./include/net/dst.h:507
#6 ip_rcv_finish (net=0xffffffff81ed8680 <init_net>,
sk=<optimized out>, skb=0xffff88007c9efc00)
at net/ipv4/ip_input.c:396
#7 0xffffffff816da11e in NF_HOOK_THRESH (thresh=<optimized out>,
okfn=<optimized out>, out=<optimized out>, in=<optimized out>,
skb=<optimized out>, sk=<optimized out>, net=<optimized out>,
hook=<optimized out>, pf=<optimized out>)
at ./include/linux/netfilter.h:232
#8 NF_HOOK (okfn=<optimized out>, out=<optimized out>,
in=<optimized out>, skb=<optimized out>, sk=<optimized out>,
net=<optimized out>, hook=<optimized out>, pf=<optimized out>)
at ./include/linux/netfilter.h:255
#9 ip_rcv (skb=0xffff88007c9efc00, dev=0xffff88007c530000,
pt=<optimized out>, orig_dev=<optimized out>)
at net/ipv4/ip_input.c:487
#10 0xffffffff81684eea in __netif_receive_skb_core (
skb=0xffff88007c9efc00, pfmemalloc=<optimized out>)
at net/core/dev.c:4211
#11 0xffffffff816878cd in __netif_receive_skb (skb=<optimized out>)
at net/core/dev.c:4249
#12 0xffffffff8168793d in netif_receive_skb_internal (
skb=0xffff88007c9efc00) at net/core/dev.c:4277
#13 0xffffffff81688582 in napi_skb_finish (skb=<optimized out>,
ret=<optimized out>) at net/core/dev.c:4626
---Type <return> to continue, or q <return> to quit---
#14 napi_gro_receive (napi=0xffff88007c530b70, skb=0xffff88007c9efc00)
at net/core/dev.c:4658
#15 0xffffffff81532db1 in e1000_receive_skb (skb=<optimized out>,
vlan=<optimized out>, status=<optimized out>,
adapter=<optimized out>)
at drivers/net/ethernet/intel/e1000/e1000_main.c:4035
#16 e1000_clean_rx_irq (adapter=0xffff88007c5308c0,
rx_ring=<optimized out>, work_done=<optimized out>,
work_to_do=<optimized out>)
at drivers/net/ethernet/intel/e1000/e1000_main.c:4491
#17 0xffffffff81531bb0 in e1000_clean (napi=0xffff88007c530b70,
budget=64) at drivers/net/ethernet/intel/e1000/e1000_main.c:3836
#18 0xffffffff8168968a in napi_poll (repoll=<optimized out>,
n=<optimized out>) at net/core/dev.c:5158
#19 net_rx_action (h=<optimized out>) at net/core/dev.c:5223
#20 0xffffffff8187c0d9 in __do_softirq () at kernel/softirq.c:284
#21 0xffffffff81058f70 in invoke_softirq () at kernel/softirq.c:364
#22 irq_exit () at kernel/softirq.c:405
#23 0xffffffff8187be94 in exiting_irq ()
at ./arch/x86/include/asm/apic.h:659
#24 do_IRQ (regs=0xffffc9000006be08) at arch/x86/kernel/irq.c:251
#25 0xffffffff8187a4bf in common_interrupt ()
at arch/x86/entry/entry_64.S:520
#26 0xffffc9000006be08 in ?? ()
#27 0x0000000000000000 in ?? ()
设置完SNAT后接收icmp包: NAT是
当服务器14.17.88.99回复了一个数据包后(src=14.17.88.99 dst=115.22.112.12)，进入到wan侧接口的PRE_ROUTING链时，
则在调用其nat相关的hook函数后，会调用函数ip_nat_packet获取到 origin tuple 值，然后再根据 origin tuple，计算出反方向的tuple，
即为new_tuple.src = 14.17.88.99 new_tuple.dst = 192.168.1.123,然后就会根据这个新的tuple修改其目的ip地址，
修改后的数据包的目的地址即为192.168.1.123 。然后再查找路由，将数据发送到正常的lan口。这就是nat的De-SNAT
路由地址：
ipt_do_table -->
nf_nat_ipv4_fn
在nf_nat_ipv4_fn函数中，首先上来是：nf_ct_get，ct: conntrack, 其中涉及到的数据结构有：
ip_conntrace_info / nf_conn_nat
下面的链接中有一个，详细解释了当设置ＳＮＡＴ之后，出包和进包的一个流程
当数据到达路由器的wan0口，进入到PRE_ROUTING时，会先建立一个nf_conn结构，和两个nf_conntrack_tuple（origin 与reply）
问题
１）prerouting 在哪里？
２）postrouting的代码在哪里？
nf_conntrack_l3proto_ipv4_init 初始化的啥东西？
链接跟踪正是在相应的函数中注册了相应的函数：nf_conntrack_l3proto_ipv4_init函数，
ipv4_conntrack_in -->
虚机中访问外网；NAT中的POSTROUTING是怎么搞的？的更多相关文章
- Docker: 解决Docker无法在电信网络中访问外网
在电信网络中,Docker在build和run时会无法访问外网,原因是docker的默认dns地址是8.8.8.8,由于众所周知的原因,我们需要改写这个地址,方法如下: 修改/etc/sysconfi ...
- OpenStack创建网络和虚拟机、dhcp设备、虚拟路由器、虚拟机访问外网原理分析
创建网络和虚拟机流程: 1.创建网络和子网 背后发生了什么: Neutron让控制节点上针对此子网的dhcp(虚拟设备)启动,用于给该子网下的实例分配ip 2.生成虚拟机 背后发生了什么: 用户通过G ...
- docker 不能访问外网
如果之前docker能访问外网,现在不能访问, 同时宿主机可以访问外网,那就重启docker.
- VirtualBox中安装的CentOS开启SSH并设置访问外网
1.全局设置NAT网络 打开VirtualBox->管理->全局设定 网络->添加按钮->添加一个NAT网络(使用默认的就行,不用改动) 2.设置用来本机于VirtualBox ...
- VMWare中CentOS7 设置固定IP且能够访问外网
最近搭建kubernetes集群环境时遇到一个问题,CentOS7在重启后IP发生变化导致集群中etcd服务无法启动后集群环境变得不可用,针对这种情况,必须要对CentOS7设置固定IP且可以访问外网 ...
- 利用iptables的NAT代理实现内网访问外网
利用NAT代理实现内网访问外网 背景及原理 若局域网中的两台计算机只能有一台能够访问外网,而这两台计算机之间能相互通信,那么可以配置能访问外网的那台服务器实现路由器的功能,即实现其他机器的NAT转换, ...
- 在VMWare下为CentOS设置静态IP通过NAT访问外网
一.背景 安装好的CentOS系统默认是通过DHCP自动分配地址来共享主机的IP以达到访问外网的目的,但是因为莫名的原因无法访问外网.只好改为通过静态IP的方式访问外网. 二.操作步骤 2.1 确认开 ...
- 本地虚拟机NAT模式下怎么设置才可以访问外网
记:因为我要在本机虚拟机上安装Docker,结果发现虚拟机环境不能上网,是主机模式.我要调成net模式下才可以访问外网,这就需要怎么设置.下面文章记录一下. 在本机安装VMware软件后,系统中会自动 ...
- VMware安装Ubuntu配置NAT模式下静态IP，解决访问外网问题
安装好VMware后,打开网络连接可以看到有VMware Network Adapter VMnet1和VMware Network Adapter VMnet8两个网络适配器,VMnet1是针对桥接 ...
随机推荐
- C#声明方法
一.声明方法 方法是类中用于执行计算或其它行为的成员. 方法可以分为: ?静态方法:可以通过类进行访问.?实例方法:可以通过类的对象进行访问. 1. C#方法的声明 声明方法的语法格式如下: 访问修饰 ...
- 3.vue引入axios全局配置
前言: Vue官方推荐使用axios来进行异步访问. axios文档参考:axios中文文档 开始搭建: 1.引入axios (1)打开终端 win+R (2)切换到项目路径: g: cd Webap ...
- 1.vue脚手架搭建项目
前言: 在使用Vue-cli脚手架搭建项目之前,需要安装node.js和npm以及vue-cli. 开始搭建项目: 1.打开cmd win+R 2.转到要搭建的项目路径: g: cd Webapp/v ...
- 【CodeBase】PHP将数组键名转成变量名
<?php /** * php 把数组中的键名所为变量名键值作为变量名 */ $arr=array('a'=>1,'b'=>2,'c'=>3,'d'=>5,'e'=> ...
- python--Matplotlib(一)
基础知识薄弱的同学可以看看一下博客 https://www.cnblogs.com/dev-liu/p/pandas_plt_basic.html https://blog.csdn.net/Notz ...
- laravel查看执行的sql语句
方法一: 我们有时候想测试一段代码生产的 SQL 语句,比如: 我们想看 App\User::all(); 产生的 SQL 语句,我们简单在 routes.php 做个实验即可: //app/Http ...
- [CodeForces954G]Castle Defense（二分答案+差分）
Description 题目链接 Solution 二分答案,套一个差分标记即可 每次放弓箭手显然越右边越优 Code #include <cstdio> #include <alg ...
- 笔记-python-调试
笔记-python-调试 一般在pycharm下调试或使用log查看输出日志,有时小程序不想这么麻烦,也有一些方便使用的调试方式可以使用. 1. idle调试 1.打开Python shel ...
- 笔记-scrapy-pipeline
笔记-scrapy-pipeline 1.简介 scrapy抓取数据后,使用yield发送item对象至pipeline,pipeline顺序对item进行处理. 一般用于: 清洗,验证,检查数据: ...
- PHP.21-商品信息管理
商品信息管理 在线增删改查和图片信息管理 主要技术:文件上传.图片缩放.数据库基本操作 思路: 1.设计并创建数据库 库名:demodb 表名:goods 编号(id) 名称(name) 商品类型(t ...