IPtables中SNAT、DNAT和MASQUERADE的含義

IPtables中能夠靈活的作各類網絡地址轉換（NAT），網絡地址轉換主要有兩種：SNAT和DNAT。前端 SNAT是source networkaddress translation的縮寫，即源地址目標轉換。好比，多個PC機使用ADSL路由器共享上網，每一個PC機都配置了內網IP，PC機訪問外部網絡的時候，路由器將數據包的報頭中的源地址替換成路由器的ip，當外部網絡的服務器好比網站web服務器接

>>阅读原文<<