本文详细介绍了网络地址转换(NAT)技术中的三种主要类型：SNAT、DNAT 和 MASQUERADE。SNAT 在数据包从网卡发送出去的时候，将源地址替换为指定的 IP；DNAT 则是在数据包发送时修改目的 IP；MASQUERADE 是一种特殊的 SNAT，使用发送数据的网卡上的 IP 替换源 IP。这些技术在网络管理和配置中起着关键作用。
SNAT，DNAT，MASQUERADE都是NAT
MASQUERADE是SNAT的一个特例
SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机
MASQUERADE是用发送数据的网卡上的IP来替换源IP，因此，对于那些IP不固定的场合，比如拨号网络或者通过dhcp分配IP的情况下，就得用MASQUERADE
DNAT，就是指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果你想访问A，可是因为网关做了DNAT，把所有访问A的数据包的目的IP全部修改为B，那么，你实际上访问的是B
因为，路由是按照目的地址来选择的，因此，DNAT是在PREROUTING链上来进行的，而SNAT是在数据包发送出去的时候才进行，因此是在POSTROUTING链上进行的
转载于:https://my.oschina.net/u/138210/blog/190960
扫一扫
2743
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
