IPtables中SNAT、DNAT和MASQUERADE的含義

IPtables中可以靈活的做各種網絡地址轉換（NAT），網絡地址轉換主要有兩種：SNAT和DNAT。 SNAT是source networkaddress translation的縮寫，即源地址目標轉換。比如，多個PC機使用ADSL路由器共享上網，每個PC機都配置了內網IP，PC機訪問外部網絡的時候，路由器將數據包的報頭中的源地址替換成路由器的ip，當外部網絡的服務器比如網站web服務器接到訪問

>>阅读原文<<