iptables DNAT 与 SNAT 详解

  DNAT targetweb     这个target是用来作目的网络地址转换的，就是重写包的目的IP地址。若是一个包被匹配了，那么和它属于同一个流的全部的包都会被自动转换，而后就能够被路由到正确的主机或网络。DNAT target是很是有用的。好比，你的web服务器在LAN内部，并且没有能够在Internet上使用的真实IP地址，那就可使用这个target让防火墙把全部到它本身HTTP端口的

>>阅读原文<<