iptables的NAT

網絡防火牆 NAT（network address translation）網絡地址轉換，又分爲SNAT、DNAT和PNAT SNAT：NAT轉換時請求報文替換了源地址，響應報文替換了目標地址，所以又爲SNAT DNAT：當外網用戶訪問局域網內的站點時，網關收到請求報文並將請求報文內的目標地 址和端口更換爲局域網內的地址和端口，局域網內的站點收到請求報文後將響應報文發送 給網關，網關再將響應報文中

>>阅读原文<<