SNAT与DNAT

    在linux操做系统中，Netfilter组件是集成在linux内核中扩展各类网络服务的结构化底层框架，在内核级提供防火墙功能。内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户能够经过一个命令工具（iptables）向其写入规则。 lin

>>阅读原文<<