iptables防火墙NAT网络地址转换（SNAT、DNAT）

DNAT策略

原理：修改数据包中的目标IP地址
作用：将位于企业局域网中的服务器进行发布
配置在nat表中的PREROUTING链上

互联网主机想访问企业内部的web服务器，但服务器的地址是私有地址，无法直接访问。此时，客户机可以访问防火墙的公网地址，客户机的请求数据包到达防火墙后，在防火墙上将请求数据包的目标地址进行修改，并将数据包发送给服务器。

配置策略

iptables -t nat -A PREROUTING -d 192.168.10.12 -i ens37 -j DNAT--to-destination 192.168.20.13
##  -d 防火墙服务器外网口IP地址
##  -i 防火墙服务器外网网卡
##  -j DNAT策略
##  --to-destination 内网服务器IP地址

SNAT策略

原理：修改数据包中的源IP地址
作用：可以实现局域网共享上网
配置的表及链：nat表中的POSTROUTING

局域网主机想访问互联网上的主机，首先将请求数据包发送到防火墙，防火墙收到后将数据包源地址改为本机公网网卡的ip，然后经互联网发送给互联网主机。

配置策略

iptables -t nat -A