SNAT與DNAT

    在linux操做系統中，Netfilter組件是集成在linux內核中擴展各類網絡服務的結構化底層框架，在內核級提供防火牆功能。內核中選取五個位置放了五個hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而這五個hook function向用戶開放，用戶能夠經過一個命令工具（iptables）向其寫入規則。 lin

>>阅读原文<<