iptables的NAT

网络防火墙 NAT（network address translation）网络地址转换，又分为SNAT、DNAT和PNAT SNAT：NAT转换时请求报文替换了源地址，响应报文替换了目标地址，所以又为SNAT DNAT：当外网用户访问局域网内的站点时，网关收到请求报文并将请求报文内的目标地 址和端口更换为局域网内的地址和端口，局域网内的站点收到请求报文后将响应报文发送 给网关，网关再将响应报文中

>>阅读原文<<