(九)洞悉linux下的Netfilter&iptables：網絡地址轉換原理之DNAT

網絡地址轉換：NAT      Netfitler爲NAT在內核中維護了一張名爲nat的表，用來處理所有和地址映射相關的操作。諸如filter、nat、mangle抑或raw這些在用戶空間所認爲的「表」的概念，在內核中有的是以模塊的形式存在，如filter；有的是以子系統方式存在的，如nat，但它們都具有「表」的性質。因此，內核在處理它們時有很大一部操作都是相同的，例如表的初始化數據、表的註冊、鉤

>>阅读原文<<