aninstein的博客

配置基于源IP地址的NAT 基于源IP地址的NAT是指对发起连接的IP报文头中的源地址进行转换。它可以实现内部用户访问外部网络的目的。通过将内部主机的私有地址转换为公有地址，使一个局域网中的多台主机使用少数的合法地址访问外部资源，有效的隐藏了内部局域网的主机IP地址，起到了安全保护的作用。由于一般内网区域的安全级别比外网高，所以这种应用又称为NAT Outbound。 配置NAT No-pat NAT No-pat是指进行不转换端口的NAT。配置No-pat参数后，设备会将转换前后的地址的所有端口进行一

1. 容器网络 思考问题： docker是如何处理容器的网络访问的？ 1.1 docker0 docker0是docker安装时候自带的一个虚拟网卡，与物理网卡是属于nat关系。 evth-pair技术，是一堆虚拟设备接口，他们是成对出现的，一段连着的协议，一段彼此相连的。正是因为有这个特性，evth-pair充当一个桥梁，连接各种虚拟网络设备 –link，是使用的/etc/hosts做映射，因此容器互联需要相互配置，且IP变更了之后还是不能通过容器名称进行联通的，不建议使用。 1.2