监控与服务安全-------NAT表

SNAT源地址转换
- 修改数据包的源地址
- 仅用于nat 表的 POSTROUTING链

]# iptables -t nat -A POSTROUTING -s 源IP -p tcp --dport 80 -j SNAT --to-source 外网网关 //使得内网中源IP的主机可以访问外网

]# iptables -t nat -A POSTROUTING -s 源IP -o eth1 -j MASQUERADE //使得内网中的源IP主机可以访问外网,外网网关动态部署在eth1网卡接口中