好记性不如烂笔头

SNAT, DNAT, MASQUERADE都是NAT    MASQUERADE是SNAT的一个特例    SNAT是指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机    MASQUERADE是用发送数据的网卡上的IP来替换源IP，因此，对于那些IP不固定的场合，比如拨号网络或者通过dhcp分

Multiple Web ServersIt works only for http connections not https connections, as transparent web proxy does not support https connections.Imagine, that you have only one public IP addres

公司的翻墙 “不稳定” 一直成为领导的困扰，在仔细梳理透明翻墙过程后，有了如下推测：dhcp 在分配了可以解析google 的自己搭建的dns的时候，也分配了114.114.114.114 这种，当有客户端使用 114.114.114.114 进行解析就出现了所谓的“翻墙不稳定”的情况。还有就是 使用网线的同学在使用google时明显比使用无线是同学 “稳定” 性高。网线稳定性

编者按：无论是云计算还是SDN都把注意力集中在数据中心网络的建设上，各种解决方案层出不穷，其中以VMware为代表的软件厂商提出Overlay网络方案后，为数据中心网络的发展提出了新的思路。那么Overlay是如何与物理网络相互依存的？在以往IT建设中，硬件服务器上运行的是虚拟层的计算，物理网络为了与虚拟服务器对接，需要网络自己进行调整，以便和新的计算层对接（如图1所示）。