SNAT与DNAT的原理及应用

DNAT是什么？

SNAT，DNAT就是对数据包的源地址和目的地址进行修改，并且保存修改前后的映射关系，并且根据需要进行还原操作。
SNAT：出去的时候改 变原地址（snat），回来的时候改变目的地（un_snat)。
DNAT：进来的时候改变目的地址(dnat)，出去的时候改变源地址 (un_dnat)。例如回环，就用到了SNAT和DNAT。

例如：
src 192.168.1.2（client） ，dnat 10.14.11.177（firewall），dst 192.168.2.2（http server），添加回环规则后，从src对10.14.11.177进行请求，然后转到dst，随后进行相反操作，最后src客户端收到源为 10.14.11.177，目的为自身的数据包，因此会正确接收。

过程：

1 首先pre，进行目的地址的转换，开始： 192.168.1.2－》10.14.11.177 ，

转换后：192.168.1.2 》192.168.2.2