Iptables中DNAT、SNAT和MASQUERADE的理解

IPtables中可以靈活的做各種網絡地址轉換（NAT），網絡地址轉換主要有兩種：SNAT和DNAT。       SNAT 是source networkaddress translation的縮寫，即源地址目標轉換。比如，多個PC機使用ADSL路由器共享上網，每個PC機都配置了內網IP，PC機訪問外部網絡的時候，路由器將數據包的報頭中的源地址替換成路由器的ip，當外部網絡的服務器比如網站web

>>阅读原文<<