SNAT(源地址转换)、DNAT（目的地址转换）

SNAT

典型应用场景

• snat实现共享上网，即通过SNAT实现局域网多台主机可以通过一个有效的公网ip地址访问外部网络
• 内网访问外网：当内部网络中的主机需要访问外部网络时，内部主机的私有IP地址需要被转换为公共IP地址，以便外部网络正确识别和响应。这种情况下，SNAT将内部主机的私有IP地址替换为路由器或防火墙的公共IP地址，使得外部网络能够正确响应数据包。例如带动局域网主机上网，公司有很多台电脑，都需要上网，这时就可以在防火墙中配置一个SNAT地址转换，某个网段进入防火墙后通过SNAT修改源地址信息，修改为防火墙的公网地址，由防火墙去互联网环境中请求数据，最后返回给公司电脑，带动局域网上网。
• 负载均衡：在负载均衡场景中，当负载均衡设备作为代理服务器转发请求时，为了避免外部服务器直接与内部服务器通信，通常会将源IP地址替换为负载均衡设备的IP地址。这样可以隐藏内部服务器的真实IP地址，提高安全性。
• 保护内部网络：有时候内部网络希望隐藏真实的IP地址，以保护内部网络的安全。通过SNAT，可以将内部主机的IP地址替换为一个公共IP地址，从而隐藏了内部网络的拓扑结构，增强了网络安全性。
• 访问控制：SNAT也可以用于实施访问控制策略，例如限制特定IP地址范围的主机访问外部网络，或者将特定IP地址范围的主机的流量路由到不同的网络出口。

SNAT实现以及具体使用

SNAT策略只能用在nat表的POSTROUTING链，使用iptables编写SNAT策略时，需要结合–