基于netfilteriptables的NAT如何工作
Linux下的NAT 是基于netfilter/iptables的。netfilter/iptables 内核空间默认表链说明:filter 表用来过滤数据包，我们可以在任何时候匹配包并过滤它们。Mangle不经常使用还在开发中。以下主要介绍Nat表来实现NAT功能。
(1)用户使用iptables在用户空间设置命令NAT规则使用用户空间iptables命令可以构建用户自己的定制NAT规则。所有存储在内核空间的规则。nat表中。根据规则处理的信息包类型，在链中分组规则。要做SNAT添加了信息包POSTROUTING链中。要做DNAT添加了信息包PREROUTING链中。直接从当地出站的信息包规则被添加到OUTPUT 链中。
(2)内核空间接管NAT工作
做过NAT操作数据包的地址发生了变化，当然发生了变化。一个流包只经过这个表一次。如果第一个包被允许做NAT或Masqueraded，然后剩下的包会自动做同样的操作。也就是说，剩下的包不会一个一个地通过这个表NAT，而是自动完成。这就是为什么我们不应该在这个表中过滤任何东西。PREROUTING 如有必要，链条的作用是在包刚到达防火墙时更改其目的地址。OUTPUT链条更改本地生产的包的目的地地址。图4 是数据包穿越整个netfilter/iptables的流程图。
（3）NAT工作步骤
DNAT：若包被送去PREROUTING与规则相匹配， 则执行DNAT或REDIRECT目标。使数据包得到正确的路由， 必须在路由前进行DNAT。
路由：检查信息包的头部信息，特别是信息包的目的地。
处理本地进程产生的包：对nat表OUTPUT链中规则实施规则检查， 执行匹配包的目标动作。
SNAT：若包是被送往POSTROUTING与规则相匹配， 则执行SNAT或MASQUERADE目标。 在确定数据包的路由后，系统执行链中的规则。
本文由专业服务器托管-腾佑科技(http://www.tuidc.com)提供。
热门活动
日本樱花云服务器黄页：云计算新选择随着云计算技术的不断发展，越来越多的企业开始将业务迁移到云端，以提高效率、降低成本。而在云计算市场中，日本樱花云服务器黄页成为了云计算新选择。首先，日本樱花云服务器黄页提供了稳定可靠的云计算服务。其服务器采......
数据中心机房维保是保证机房设备正常运行的重要手段，同时也是保障数据安全的必要措施。机房维保收费标准根据不同的服务内容和服务级别而有所不同，下面将对机房维保收费标准进行详细解析。第一，硬件设备维保费用。硬件设备维保费用是机房维保中最基本的服务......
在现代社会，云计算已经成为了一个不可或缺的技术，为企业和个人提供了高速、稳定的云端服务。而在云计算领域，日本的樱花云服务器也是备受关注的一种云计算服务。樱花云服务器是一种基于日本数据中心的云计算服务，其具有高速、稳定的特点。通过使用樱花云服......
数据中心出口带宽一般多大？数据中心是现代企业运营的核心，其中数据中心出口带宽是企业网络通信的重要指标之一。出口带宽是指数据中心连接互联网的带宽，它决定了数据中心与外界的网络通信速度和稳定性。那么，数据中心出口带宽一般多大呢？一般来说，数据中......
中国联通ICT和IDC是指中国联通公司在信息通信技术（ICT）和互联网数据中心（IDC）领域的业务。ICT是信息通信技术的缩写，包括了计算机、通信、网络和软件等技术的综合应用。IDC则是互联网数据中心的缩写，是指提供数据存储、处理和网络连接......
香港主机是指在香港地区提供的服务器租用服务，其优势和劣势如下：优势：1. 低延迟：香港主机位于亚洲中心，与东南亚、日本、韩国等地距离较近，因此可以保证较低的延迟，提高用户的访问速度和响应速度。2. 稳定性高：香港主机的网络基础设施比较完善，......
云主机备案问题解析随着互联网的飞速发展，越来越多的企业和个人开始使用云主机来托管自己的网站和应用程序。然而，在使用云主机之前，我们必须要进行备案。备案是指将网站或应用程序的相关信息提交给工信部备案管理系统，以便于监管和管理。那么，备案过程中......
虚拟主机简介及选择技巧虚拟主机是一种网络托管服务，允许用户将其网站和应用程序托管在共享服务器上。虚拟主机通常是最便宜和最方便的托管选择，因为它们不需要用户购买和维护自己的服务器硬件和软件。虚拟主机服务通常包括一个控制面板，用于管理网站和应用......
河南电信宽带的DNS地址是多少？在使用河南电信宽带上网时，DNS地址是非常重要的。DNS（Domain Name System）是一种将域名转换为IP地址的系统，它是互联网的基础设施之一。通过DNS地址，我们可以快速、准确地访问到想要的网站......
视频SDK是一种非常实用的工具，可以帮助开发者快速地集成视频功能到自己的应用中。在使用视频SDK的过程中，我们需要掌握一些技巧和方法，以便更好地完成开发任务。下面就让我们来看看这些技巧和方法。首先，我们需要了解视频SDK的基本功能和特点。视......
专题推荐
专业的技术团队，超强实力，为您解忧
完善的体系，为您快速、专业的部署实施
7×24小时专业工程师，全天守候
1
在线咨询
QQ咨询
电话咨询
