在LVS上实现SNAT网关

研究目的：

使用LVS做4层反向代理负载均衡 在网关做SNAT，为内网机器提供访问外网的功能

假设大家已经了解LVS的转发方式，这里仅叙述分析和解决问题的过程。

---

使用场景：

1. 反向代理使用LVS的NAT转发模式

   LVS机器有两张网卡，一张绑定外网IP，另一张绑定内网IP； 后端机器跟LVS内网IP处于同一个内网网段，每台后端机器都只有一个内网地址，他们的网关都指向LVS机器内网IP。

2. 在LVS机器上做SNAT网关

   内网机器访问外网时（比如访问www.baidu.com），数据包会经过LVS机器转发出去，如果想正常访问要做以下事情，即SNAT： 1）把数据包的源ip由内网地址改为LVS机器的外网地址，再转发出去； 2）收到外网服务器的应答时，需要把目的地址由LVS机器的外网地址改为内网机器地址，再转发到内网机器，如下图：