iptables的理解問題兼及iptables配置dnat, snat

iptables的netfilter框架是基於會話的，於是理解起來和單包發送不一樣，和路由器的理解也不一樣。html 參考中的文檔是我剛看到的文檔，我認爲其配置是不太對的，其人對事情的理解是錯誤的、模糊的。web 特在此寫一下個人理解bash 拓撲服務器 z-xp(1.1.1.3）--(1.1.1.1)iptables(2.2.2.1)---WebServer(2.2.2.2) 框架 配置示例tc

>>阅读原文<<