City_of_skey的博客

nat主要在PRE_ROUTING、OUTING、LOCAL_IN、POST_ROUTING四个链上注册了hook函数，PRE_ROUTING、OUTING这个两个链上做DNAT，LOCAL_IN和POST_ROUTING链上做SNAT。nat表没有LOCAL_IN链，但在LOCAL_IN上注册了钩子函数nf_nat_fn，主要作用是修改数据包的源端口。 static struct nf_ho...

上一节我们将了NAT是基于链接跟踪实现的，当一条链接跟踪建立要改变它的tuple的reply方向才能做nat，这个链接跟踪的nat是函数nf_nat_setup_info实现 1、nf_nat_setup_info nf_nat_setup_info对链接跟踪的做NAT，只会改变链接跟踪reply方向的ip、端口，不会改变数据包的ip、端口，数据包的DAT在上一节已经介绍了是在PRE_ROUT...

nat功能是我们使用非常广泛，包括SNAT、DNAT，很多功能是基于NAT实现。 （1）SNAT SNAT简称源地址转换，比如一个公司只有一个共有IP，公司下面有许多私有设备，私有设备都分配了私有地址，私有地址不能在互联网中传递，那么就要做源地址转换，私有设备要访问互联网就会把源地址转换为公司的共有IP，通过这个共有IP访问互联网。 （2）DNAT DNAT简称目的地址转换，也就是把目的地...