35、网络地址转换（NAT）与IP表规则配置全解析

网络地址转换（NAT）与IP表规则配置全解析

1. 网络地址转换（NAT）概述

网络地址转换（NAT）是一种在数据包通过系统时改变其目标或源地址的过程。数据包在到达最终目的地之前，会在网络中经过多个相连的系统。通常，这些系统只是简单地转发数据包，但如果其中一个系统对数据包执行NAT操作，就可以改变其源地址或目标地址。为了确保回复数据包的源地址和目标地址能正确转换回原始地址，系统需要记录这些更改。

NAT常用于为那些可能仅通过一个IP地址连接到互联网的系统提供访问权限，比如IP伪装、多服务器支持和透明代理等网络功能。在IP伪装中，NAT操作会改变通过防火墙/网关（连接互联网和本地网络计算机）的数据包的目标和源地址，网关拥有一个单一的IP地址，其他本地计算机可以通过NAT操作使用该地址。如果有多台服务器但只有一个IP地址，也可以使用NAT操作将数据包发送到备用服务器，还能让IP地址指向特定的服务器应用，如Web服务器（透明代理）。

2. 添加NAT规则

NAT操作的数据包选择规则会添加到由 iptables 命令管理的NAT表中。要向NAT表添加规则，需使用 -t 选项指定NAT表，示例命令如下：

iptables -t nat

使用 -L 选项可以列出已添加到NAT表的规则：

iptables -t nat -L -n

添加 -