iptables中DNAT、SNAT和MASQUERADE的理解

DNAT（Destination Network Address Translation,目的地址轉換) 通常被叫做目的映謝。而SNAT（Source Network Address Translation，源地址轉換）通常被叫做源映謝。 這是我們在設置Linux網關或者防火牆時經常要用來的兩種方式。以前對這兩個都解釋得不太清楚，現在我在這裏解釋一下。 首先，我們要了解一下IP包的結構，如下圖所示

>>阅读原文<<