(十)洞悉linux下的Netfilter&iptables：网络地址转换原理之SNAT

源地址转换：SNAT     SNAT主要应用于下列场景：     这种情况下，我们只有一个公网地址A，而又有三台主机需要同时上网，这时就需要SNAT了。它的主要作用是将那些由私网发来的数据包skb的源地址改成防火墙的公网地址A，这是因为目的主机在响应源地址为私网地址的数据包时，私网地址不能在网络上路由的缘故。     SNAT仅可以在LOCAL_OUT和POSTROUTING点生效，这也说明了为

>>阅读原文<<