iptables 防火墙

SNAT 策略及应用

SNAT （ Source Network Address Translation ，源地址转换）是 Linux 防火墙的一种地 址转换操作，也是 iptables 命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源 IP 地址

SNAT 策略的应用

1 ．共享固定 IP 地址上网

SNAT 策略只能用在 nat 表的 POSTROUTING 链，使用 iptables 命令编写 SNAT 策略时，需要结合“--to-source IP 地址 ” 选项来指定修改后的源 IP 地址

2 ．共享动态 IP 地址上网

网关的外网 IP 地址可能并不是固定的，iptables 命令提供了一 个名为 MASQUERADE（伪装）的数据包控制类型