關於DNAT策略的簡單應用（發佈公司內網中的服務器）

與SNAT不一樣，DNAT是經過修改數據包的目標IP地址和目標端口。DNAT與SNAT應用很是類似，只是應用的方向相反。 SNAT只能用在nat表的postrouting鏈，而DNAT只能用在nat表的prerouting鏈和output鏈。 DNAT的做用通常是用來將公司內網中的服務器發佈到外網中，原理爲，當internet中的客戶機提交的http請求到達企業的網關服務器時，網關首先判斷數據包的

>>阅读原文<<