iptables DNAT 與 SNAT 詳解

  DNAT targetweb     這個target是用來作目的網絡地址轉換的，就是重寫包的目的IP地址。若是一個包被匹配了，那麼和它屬於同一個流的全部的包都會被自動轉換，而後就能夠被路由到正確的主機或網絡。DNAT target是很是有用的。好比，你的web服務器在LAN內部，並且沒有能夠在Internet上使用的真實IP地址，那就可使用這個target讓防火牆把全部到它本身HTTP端口的

>>阅读原文<<