iptables的理解问题兼及iptables配置dnat, snat

iptables的netfilter框架是基于会话的，于是理解起来和单包发送不一样，和路由器的理解也不一样。html 参考中的文档是我刚看到的文档，我认为其配置是不太对的，其人对事情的理解是错误的、模糊的。web 特在此写一下个人理解bash 拓扑服务器 z-xp(1.1.1.3）--(1.1.1.1)iptables(2.2.2.1)---WebServer(2.2.2.2) 框架 配置示例tc

>>阅读原文<<