《同理说》网络篇 NAT和iptables解惑

背景

最近在研究腾讯云上的服务器，开了一个debian系统的云服务器，发现竟然默认没有iptables。应该是腾讯云认为NAT的功能不是常用功能，没有在云系统上默认安装，我感觉这种取舍无可厚非。那么问题就来了，如果想使用NAT功能，不但要具备NAT知识，还要懂得NAT的配置，今天我们就研究一下。

什么是NAT？

NAT英文翻译过来是网络地址转换，说白了就是就是A机器能上网，B机器不能上网。A说我可以帮你上网，但是这事情只有咱哥俩知道，A把带着B的ip的数据包拿过来换成自己的ip，然后和外网进行数据交换。数据回来以后，再把B的ip换回去，转交给B，这个技术就是NAT技术。
目前家用的路由器一般都是采用NAT技术来共享多个设备上网的。

什么是iptables？

iptables是linux的一个工具，说白了就是linux上的一个APP。这个APP有很多功能，其中一个主要的功能就是nat，还有包过滤filter等功能这里就不展开了。

iptables并不是所有机器都装

以debian为例，想看一下当前机器上iptables的状态
sudo iptables -L -v -n

这个时候如果提示命令没有找到，就是系统默认没装iptables，因为我们要用，所以用apt把它安装上
sudo apt install -y iptables
安装以后，再用查询状态的命令看看，如果有输出就证明安装成功了。