关于DNAT策略的简单应用（发布公司内网中的服务器）

与SNAT不一样，DNAT是经过修改数据包的目标IP地址和目标端口。DNAT与SNAT应用很是类似，只是应用的方向相反。 SNAT只能用在nat表的postrouting链，而DNAT只能用在nat表的prerouting链和output链。 DNAT的做用通常是用来将公司内网中的服务器发布到外网中，原理为，当internet中的客户机提交的http请求到达企业的网关服务器时，网关首先判断数据包的

>>阅读原文<<