小c学Linux(33)--iptables之NAT网络地址转换

参考：http://www.hillstonenet.com/support/5.0/cn/xd4xdaxcfxdfxb0xefxd6xfa.htm#config_nat_intro.html

网络地址转换（NAT）介绍

网络地址转换（Network Address Translation）简称为NAT，是将IP数据包包头中的IP地址转换为另一个IP地址的协议。当IP数据包通过路由器或者安全网关时，路由器或者安全网关会把IP数据包的源IP地址和/或者目的IP地址进行转换。在实际应用中，NAT主要用于私有网络访问外部网络或外部网络访问私有网络的情况。NAT有以下优点：

• 通过使用少量的公有IP地址代表多数的私有IP地址，缓解了可用IP地址空间枯竭的速度。
• NAT可以隐藏私有网络，达到保护私有网络的目的。

私有网络一般使用私有地址，RFC1918规定的三类私有地址如下：

• A类：10.0.0.0 - 10.255.255.255（10.0.0.0/8）
• B类：172.16.0.0 - 172.31.255.255（172.16.0.0/12）
• C类：192.168.0.0 - 192.168.255.255（192.168.0.0/16）

上述三个范围的IP地址不会在因特网上被分配，因而可以不必向ISP（Internet Service Provider）或注册中心申请，而在公司或企业内部自由使用。

NAT的基本转换过程

安全网关执行NAT功能时，处于公有网络和私有网络的连接处。下图描述了NAT的基本转换过程：